Dichiarazione di protezione dei dati

In questa dichiarazione, descriviamo cosa facciamo con i Suoi dati quando utilizza il sito www.campusdemokratie.ch (di seguito “sito web”), quando utilizza i nostri servizi, quando ha una relazione contrattuale con noi, quando comunica con noi o quando ha qualsiasi altro contatto con noi. Se necessario, La informeremo per iscritto su altre attività di trattamento non menzionate qui.

Se ci fornisce dati relativi ad altre persone, come membri della Sua famiglia, colleghi, ecc., partiamo dal presupposto che sia autorizzato a fornirli e che tali informazioni siano accurate. Trasmettendo questi dati, conferma che ciò è vero. Assicuri anche che tali terzi siano stati informati di questa dichiarazione di protezione dei dati.

Per i trattamenti dei dati descritti in questa dichiarazione, il Campus per la democrazia è legalmente responsabile, salvo diverse comunicazioni in casi specifici. Può contattarci per qualsiasi domanda relativa alla protezione dei dati e per esercitare i Suoi diritti al seguente indirizzo
Fondazione Dialogue – Campus per la democrazia
Monbijoustrasse 31
3011 Berna
info@campusdemocratie.ch

Trattiamo diverse categorie di dati che La riguardano. Le principali categorie sono le seguenti:

• Dati tecnici: Quando utilizza il nostro sito web o altre offerte elettroniche, raccogliamo l’indirizzo IP del Suo dispositivo e altri dati tecnici per garantire la funzionalità e la sicurezza di tali offerte. Questi dati includono anche i registri in cui viene registrato l’utilizzo dei nostri sistemi. Generalmente, conserviamo i dati tecnici per sei mesi. Per garantire la funzionalità di queste offerte, possiamo anche assegnare un codice individuale a Lei o al Suo dispositivo (ad esempio sotto forma di cookie, vedi il punto 12 a riguardo). In linea di principio, i soli dati tecnici non permettono di risalire alla Sua identità. Tuttavia, nel contesto di account utente, iscrizioni, controlli di accesso o esecuzione di contratti, tali dati possono essere associati ad altre categorie di dati (e quindi, eventualmente, alla Sua persona).
• Dati di comunicazione: Quando comunica con noi tramite un modulo di contatto, e-mail, telefono, posta o altri mezzi di comunicazione, raccogliamo i dati scambiati tra Lei e noi, inclusi i Suoi dati di contatto e i metadati della comunicazione. Le e-mail nelle caselle personali e la corrispondenza scritta sono generalmente conservate per almeno dieci anni.
• Dati di base: Consideriamo dati di base le informazioni essenziali di cui abbiamo bisogno, oltre ai dati contrattuali (vedi sotto), per gestire le nostre relazioni contrattuali e commerciali o a fini di marketing e pubblicità. Ciò include il Suo nome, i Suoi dati di contatto, informazioni sul Suo ruolo e funzione, i Suoi dati bancari, la data di nascita, la cronologia cliente, le procure, i diritti di firma e le dichiarazioni di consenso. Trattiamo i Suoi dati di base se Lei è un cliente o un contatto commerciale, o perché desideriamo contattarLa per i nostri bisogni o quelli di un partner contrattuale (ad esempio per inviti a eventi, buoni, newsletter, ecc.). Otteniamo questi dati direttamente da Lei (ad esempio al momento dell’iscrizione), dalle entità per cui lavora o da terzi come i nostri partner contrattuali, associazioni, fornitori di indirizzi e fonti accessibili al pubblico, come registri pubblici o Internet (siti web, social network, ecc.). Generalmente, conserviamo questi dati per dieci anni dall’ultimo scambio con Lei, ma almeno fino alla fine del contratto. Questo termine può essere prolungato se necessario per motivi di prova, per rispettare obblighi legali o contrattuali, o per ragioni tecniche. Per i semplici contatti di marketing e pubblicità, questo termine è generalmente molto più breve, spesso non superiore a due anni dall’ultimo contatto.
• Dati di comportamento e di preferenza: In base alla nostra relazione con Lei, cerchiamo di conoscerLa meglio e di adattare i nostri servizi e offerte alle Sue esigenze. A tal fine, raccogliamo e utilizziamo dati sul Suo comportamento e sulle Sue preferenze. Analizziamo informazioni sul Suo comportamento all’interno del nostro ambito, e possiamo anche completare queste informazioni con dati provenienti da terzi, incluse fonti accessibili al pubblico. Su questa base, possiamo ad esempio calcolare la probabilità che Lei utilizzi determinati servizi o si comporti in un certo modo. Otteniamo questi dati sia perché ci sono già noti (ad esempio quando utilizza i nostri servizi), sia registrando il Suo comportamento (ad esempio come naviga nel nostro sito web). Anonimizziamo o cancelliamo questi dati quando non sono più rilevanti per gli obiettivi perseguiti, il che varia in base al tipo di dati: da due a tre settimane (per i profili di movimento) a 24 mesi (per le preferenze di servizi). Questo termine può essere prolungato se necessario per motivi di prova o per rispettare obblighi legali o contrattuali, o per ragioni tecniche. Il funzionamento del tracciamento sul nostro sito web è descritto al punto 12. Molti dei dati menzionati in questa sezione 3 ci vengono forniti direttamente da Lei (ad esempio tramite moduli, nel contesto della comunicazione con noi, durante l’uso del sito web, ecc.). Generalmente non è obbligato a fornire questi dati, salvo in casi specifici, ad esempio nel contesto di concetti di protezione obbligatori (obblighi legali). Quando utilizza il nostro sito web, il trattamento dei dati tecnici è inevitabile. Per i dati di comportamento e di preferenza, ha comunque generalmente la possibilità di opporsi o di non dare il Suo consenso.
  Salvo divieto, raccogliamo anche dati da fonti accessibili al pubblico (ad esempio, registri delle esecuzioni, registri fondiari, registri commerciali, media o Internet, inclusi i social network), o otteniamo dati da autorità e altri terzi (come associazioni, partner contrattuali, servizi di analisi Internet, ecc.).

Trattiamo i Suoi dati per scopi legati alla comunicazione con Lei, in particolare per rispondere alle Sue richieste, esercitare i Suoi diritti (vedi punto 11) e contattarLa in caso di domande aggiuntive. A questo scopo, utilizziamo principalmente i dati di comunicazione e i dati di base. Conserviamo questi dati per documentare la nostra comunicazione con Lei, per scopi formativi, per garantire la qualità e per rispondere a eventuali domande. Inoltre, trattiamo i Suoi dati per scopi di ricerca di mercato, al fine di migliorare i nostri servizi e il nostro funzionamento. Li utilizziamo anche nel contesto della nostra gestione dei rischi e per una gestione aziendale prudente, inclusa l’organizzazione operativa e lo sviluppo dell’azienda. Possiamo trattare i Suoi dati anche per altri scopi, ad esempio nell’ambito dei nostri processi interni e della nostra amministrazione o per scopi formativi e di garanzia della qualità.

Quando richiediamo il Suo consenso per determinati trattamenti (ad esempio, per il trattamento di dati personali particolarmente sensibili, per l’invio di mail di marketing, per la creazione di profili di movimento personalizzati e per l’analisi del comportamento e il controllo pubblicitario sul sito web), La informiamo separatamente degli scopi corrispondenti del trattamento. Può revocare i Suoi consensi in qualsiasi momento inviandoci una notifica scritta (per posta) o, salvo indicazione o accordo diverso, via e-mail con effetto per il futuro; i nostri contatti si trovano al punto 2. Per revocare il consenso al tracciamento online, vedere il punto 12. Alla ricezione della Sua richiesta di revoca, non tratteremo più i Suoi dati per gli scopi per i quali aveva originariamente dato il consenso, a meno che non abbiamo un’altra base giuridica per farlo. La revoca del consenso non influisce sulla legittimità del trattamento effettuato sulla base del consenso prima della revoca.

Quando non richiediamo il Suo consenso per un trattamento, ci basiamo sul fatto che il trattamento è necessario per l’inizio o l’esecuzione di un contratto con Lei (o con l’entità che rappresenta), o sul fatto che noi, o terzi, abbiamo un interesse legittimo a farlo, in particolare per perseguire gli scopi e gli obiettivi descritti al punto 4 e per implementare le misure associate. Tra i nostri interessi legittimi rientra anche il rispetto degli obblighi legali, nella misura in cui ciò è già riconosciuto come base legale dalla legislazione applicabile in materia di protezione dei dati.

Se riceviamo dati sensibili (ad esempio, informazioni su opinioni politiche, religiose o filosofiche), possiamo anche trattare i Suoi dati sulla base di altre basi giuridiche, ad esempio in caso di contenzioso a causa della necessità del trattamento per una procedura giudiziaria o per far valere o difendere rivendicazioni legali. In alcuni casi, possono applicarsi altre basi giuridiche, che Le comunicheremo separatamente, se necessario.

Potremmo valutare alcune delle Sue caratteristiche personali in modo automatizzato per gli scopi menzionati al punto 4, utilizzando i Suoi dati (vedi punto 3) (“profiling”), in particolare per determinare le Sue preferenze, rilevare abusi e rischi per la sicurezza, effettuare analisi statistiche o per finalità di pianificazione operativa. Per questi stessi scopi, potremmo anche creare profili, ovvero combinare dati comportamentali e di preferenza, dati di base e contrattuali, nonché dati tecnici che La riguardano, al fine di comprendere meglio Lei come persona, con i Suoi diversi interessi e altre caratteristiche. Potremmo anche stabilire profili di movimento anonimi e, con il Suo consenso, profili personalizzati.

In entrambi i casi, garantiamo la proporzionalità e l’affidabilità dei risultati, e prendiamo misure contro un uso improprio di questi profili o del profiling. Se ciò può avere effetti legali o svantaggi significativi per Lei, prevediamo in linea di principio una verifica manuale.
In alcune situazioni, potrebbe essere necessario, per motivi di efficienza e uniformità dei processi decisionali, automatizzare decisioni discrezionali che La riguardano e che hanno effetti legali o svantaggi potenzialmente importanti (“decisioni individuali automatizzate”). In tal caso, La informeremo di conseguenza e adotteremo le misure necessarie conformemente alla legislazione applicabile

In relazione ai nostri contratti, al nostro sito web, ai nostri servizi, ai nostri obblighi legali o per proteggere i nostri interessi legittimi e per le altre finalità menzionate al punto 4, trasmettiamo i vostri dati personali anche a terzi, in particolare alle seguenti categorie di destinatari:

• Fornitori di servizi: Collaboriamo con fornitori di servizi in Svizzera e all’estero che trattano i vostri dati per nostro conto o sotto responsabilità congiunta con noi, oppure ricevono i vostri dati da noi sotto la loro responsabilità (ad es. fornitori di servizi IT).
• Altri contraenti: Ad esempio, i beneficiari di servizi e altri partner contrattuali, poiché la trasmissione di questi dati risulta da tali contratti. I destinatari includono anche partner contrattuali con i quali collaboriamo.
• Autorità: Possiamo trasmettere dati personali a uffici, tribunali e altre autorità in Svizzera e all’estero, quando siamo legalmente obbligati o autorizzati a farlo o quando ciò appare necessario per proteggere i nostri interessi.
• Altre persone: Sono incluse altre situazioni in cui il coinvolgimento di terzi risulta dalle finalità conformi al punto 4, ad esempio beneficiari di servizi, media e associazioni con cui collaboriamo o quando fate parte di una delle nostre pubblicazioni.

Tutte queste categorie di destinatari possono a loro volta fare affidamento su terzi, il che significa che i Suoi dati potrebbero essere accessibili anche a loro. Possiamo limitare il trattamento da parte di alcuni terzi (ad esempio, fornitori di servizi IT), ma non da parte di altri (ad esempio, autorità, banche, ecc.).

Come spiegato al punto 7, trasmettiamo i dati anche ad altre entità, che non si trovano solo in Svizzera. I Suoi dati possono quindi essere trattati sia in Europa che negli Stati Uniti, e in casi eccezionali, in qualsiasi paese del mondo.

Se un destinatario si trova in un paese privo di una protezione legale adeguata per i dati, impegniamo contrattualmente il destinatario a rispettare la legislazione applicabile in materia di protezione dei dati (utilizziamo a tal fine le clausole contrattuali tipo riviste della Commissione Europea, disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj). Questo si applica fintanto che il destinatario non è già soggetto a un quadro normativo riconosciuto per garantire la protezione dei dati, e fintanto che non possiamo fare affidamento su una disposizione di eccezione. Un’eccezione può in particolare applicarsi nell’ambito di procedimenti giudiziari all’estero, ma anche in casi di interessi pubblici preponderanti o quando l’esecuzione di un contratto richiede tale divulgazione, se Lei ha dato il Suo consenso o se si tratta di dati che ha reso accessibili al pubblico e di cui non ha contestato il trattamento.Si noti inoltre che i dati scambiati via Internet spesso vengono instradati attraverso paesi terzi. I Suoi dati possono quindi essere trasferiti all’estero anche se l’emittente e il destinatario si trovano nello stesso paese.

Trattiamo i Suoi dati per il tempo necessario a soddisfare le nostre finalità di trattamento, per rispettare i termini di conservazione legale, e per tutelare i nostri legittimi interessi di trattamento a fini di documentazione e prova. Ulteriori informazioni riguardanti la durata specifica di conservazione e trattamento si trovano per ogni categoria di dati al punto 3 e per le categorie di cookie al punto 12. In assenza di obblighi legali o contrattuali, eliminiamo o anonimiamo i Suoi dati dopo la scadenza del periodo di conservazione o trattamento, nel quadro delle nostre procedure ordinarie.

Le finalità di documentazione e prova comprendono il nostro interesse a documentare operazioni, interazioni e altri fatti in caso di reclami legali, controversie, a fini di sicurezza informatica e infrastrutturale, nonché per dimostrare una buona governance aziendale e conformità. Per necessità tecniche, potrebbe essere necessaria una conservazione quando alcuni dati non possono essere separati da altri dati, e quindi dobbiamo conservarli insieme (ad esempio, nel caso di backup o sistemi di gestione documentale).

Adottiamo misure di sicurezza adeguate per preservare la riservatezza, l’integrità e la disponibilità dei Suoi dati personali, al fine di proteggerli da trattamenti non autorizzati o illeciti e per contrastare i rischi di perdita, modifica accidentale, divulgazione indesiderata o accesso non autorizzato. Proteggiamo i dati che ci trasmette tramite il nostro sito web durante il trasporto con meccanismi di crittografia appropriati. Tuttavia, possiamo garantire solo le aree che controlliamo. Impegniamo inoltre i nostri fornitori a adottare misure di sicurezza adeguate. Tuttavia, i rischi di sicurezza non possono essere completamente eliminati; alcuni rischi residui sono inevitabili.

La legislazione in materia di protezione dei dati Le concede, in determinate circostanze, il diritto di opporsi al trattamento dei Suoi dati, in particolare per finalità di marketing diretto, profilazione a fini pubblicitari o per altri interessi legittimi legati al trattamento.
Per consentirLe di mantenere il controllo sui Suoi dati personali, Lei ha anche i seguenti diritti, in base alla legislazione applicabile:

• Il diritto di richiedere informazioni sui dati che trattiamo su di Lei;
• Il diritto di richiedere la correzione di dati errati;
• Il diritto di richiedere la cancellazione dei Suoi dati;
• Il diritto di richiedere la trasmissione di alcuni dati personali in un formato elettronico standard o il loro trasferimento a un altro responsabile;
• Il diritto di revocare il Suo consenso quando il trattamento si basa su di esso;
• Il diritto di richiedere informazioni aggiuntive necessarie per esercitare tali diritti;
• Il diritto, in caso di decisioni automatizzate (vedere punto 6), di esprimere il Suo punto di vista e di richiedere che la decisione venga rivista da una persona fisica.

Se desidera esercitare tali diritti, La preghiamo di contattarci per iscritto, di persona o, salvo diversa indicazione, via e-mail (vedere i nostri recapiti all’articolo 2). Per evitare abusi, dobbiamo identificarLa (ad esempio, tramite una copia del Suo documento d’identità, se necessario).

Si noti che l’esercizio di tali diritti può essere soggetto a determinate condizioni, eccezioni o restrizioni previste dalla legge (ad esempio, per proteggere i diritti di terzi o segreti commerciali). La informeremo se necessario.

Se non è soddisfatto del modo in cui gestiamo i Suoi diritti o la protezione dei dati, La invitiamo a informarci (vedere articolo 2). Se si trova nello SEE, nel Regno Unito o in Svizzera, ha anche il diritto di presentare un reclamo all’autorità competente per la protezione dei dati.

Sul nostro sito utilizziamo diverse tecniche che ci consentono, insieme ai terzi che coinvolgiamo, di riconoscerLa durante la Sua navigazione e, in alcuni casi, di seguirLa in più visite. In questa sezione La informiamo al riguardo.

L’obiettivo principale è distinguere i Suoi accessi (tramite il Suo sistema) da quelli di altri utenti, al fine di garantire la funzionalità del sito e realizzare analisi e personalizzazioni. Non desideriamo dedurre la Sua identità, anche se ciò è possibile nel caso in cui noi o terzi possiamo identificarLa tramite la combinazione con dati di registrazione. Anche in assenza di dati di registrazione, le tecniche utilizzate sono progettate per riconoscerLa come visitatore individuale a ogni accesso alla pagina, ad esempio attribuendo al nostro server (o ai server di terzi) un numero di identificazione specifico per il Suo browser (chiamato “cookie”).
I cookie sono codici unici (ad esempio, un numero di serie) che il nostro server o quello dei nostri fornitori trasmette al Suo sistema quando si connette al nostro sito, e che il Suo sistema (browser, mobile) riceve e conserva fino alla data di scadenza programmata. Ad ogni nuovo accesso, il Suo sistema trasmette questi codici al nostro server o a quello del terzo, permettendoci di riconoscerLa, anche se la Sua identità è sconosciuta.

Ogni volta che accede a un server (ad esempio, utilizzando un sito web o un’app, o perché un’immagine è integrata in un’e-mail, visibile o meno), le Sue visite possono quindi essere “tracciate”. Se integriamo offerte di un fornitore di strumenti di analisi sul nostro sito, quest’ultimo può anch’esso seguirLa nello stesso modo, anche se in alcuni casi non può essere identificato.

Utilizziamo queste tecniche sul nostro sito e autorizziamo alcuni terzi a farlo. Può configurare il Suo browser per bloccare, contestare o eliminare alcuni cookie o tecniche alternative. Può anche estendere il Suo browser con un software che blocca il tracciamento da parte di alcuni terzi. Ulteriori informazioni al riguardo si trovano sulle pagine di aiuto del Suo browser (di solito sotto il termine “protezione dei dati”) o sui siti dei terzi che menzioniamo di seguito.
I seguenti tipi di cookie (tecniche con funzioni simili come il fingerprinting sono incluse) sono distinti:

• Cookie necessari: Alcuni cookie sono essenziali per il funzionamento del sito o di alcune funzionalità. Garantendo, ad esempio, che può navigare tra le pagine senza perdere le informazioni inserite in un modulo. Garantendo anche che rimanga connesso. Questi cookie sono temporanei (“cookie di sessione”). Se li blocca, il sito potrebbe non funzionare. Altri cookie sono necessari affinché il server possa conservare le decisioni o le informazioni che ha fornito oltre una sessione (cioè una visita al sito), se ha scelto questa funzionalità (ad esempio, lingua scelta, consenso fornito, funzione di login automatico, ecc.). Questi cookie hanno una data di scadenza che può arrivare fino a 24 mesi.
• Cookie di performance: Per ottimizzare il nostro sito e le offerte associate e meglio rispondere alle esigenze degli utenti, utilizziamo cookie per registrare e analizzare l’utilizzo del nostro sito, eventualmente oltre la sessione. Questo avviene attraverso l’utilizzo di servizi di analisi di terzi. Li abbiamo elencati qui di seguito. I cookie di performance hanno anche una data di scadenza che può arrivare fino a 24 mesi. I dettagli si trovano sui siti dei terzi.

Possiamo anche integrare altre offerte di terzi sul nostro sito, compresi fornitori di social media. Queste offerte sono disabilitate per impostazione predefinita. Una volta che le attiva (ad esempio, facendo clic su un interruttore), i fornitori interessati possono determinare che si trova sul nostro sito. Se ha un account presso il fornitore di social media, può associare queste informazioni a Lei e quindi seguire il Suo utilizzo delle offerte online. Questi fornitori di social media trattano questi dati sotto la propria responsabilità.
Attualmente utilizziamo offerte dai seguenti fornitori:

• Google Analytics: Google Irlanda (con sede in Irlanda) è il fornitore del servizio “Google Analytics” e agisce come nostro subappaltatore. Google Irlanda si basa su Google LLC (con sede negli Stati Uniti) come suo subappaltatore (insieme, “Google”). Google segue il comportamento dei visitatori sul nostro sito tramite cookie di performance (vedere sopra) (durata, frequenza delle pagine visitate, origine geografica dell’accesso, ecc.) e ci fornisce rapporti sull’utilizzo del nostro sito. Abbiamo configurato il servizio in modo che gli indirizzi IP dei visitatori siano anonimizzati da Google in Europa prima di qualsiasi trasmissione negli Stati Uniti, impedendo così qualsiasi tracciabilità. Abbiamo disattivato le impostazioni di “condivisione dei dati” e “segnali”. Anche se possiamo supporre che le informazioni che condividiamo con Google non siano dati personali per Google, è possibile che Google possa dedurre l’identità dei visitatori da questi dati, creare profili personali e collegare questi dati agli account Google di queste persone. Se accetta l’uso di Google Analytics, acconsente esplicitamente a tale trattamento, che include anche la trasmissione di dati personali (inclusi dati sull’uso del sito e dell’app, informazioni sui dispositivi e identificatori individuali) negli Stati Uniti e in altri Stati. Ulteriori informazioni sulla protezione dei dati di Google Analytics si trovano qui [https://support.google.com/analytics/answer/6004245], e se ha un account Google, troverà ulteriori informazioni sul trattamento da parte di Google qui [https://policies.google.com/technologies/partner-sites?hl=de].

Possiamo gestire pagine e altre presenze online su social network e altre piattaforme gestite da terze parti («pagine fan», «canali», «profili», ecc.) e raccogliere i dati che La riguardano, come descritto al punto 3 e qui di seguito. Otteniamo questi dati da Lei e dalle piattaforme quando interagisce con noi tramite la nostra presenza online (ad esempio, quando comunica con noi, commenta i nostri contenuti o visita la nostra presenza). Allo stesso tempo, le piattaforme valutano il Suo utilizzo delle nostre presenze online e lo associano ad altri dati su di Lei conosciuti dalle piattaforme stesse (ad esempio, il Suo comportamento e le Sue preferenze). Esse trattano anche questi dati per i propri fini, in particolare per scopi di marketing e studi di mercato (ad esempio, per personalizzare la pubblicità) e per gestire le loro piattaforme (ad esempio, quali contenuti Le mostrano).

Noi trattiamo questi dati per le finalità descritte al punto 4, in particolare per la comunicazione. Troverà informazioni sulle basi legali corrispondenti al punto 5. I contenuti che pubblica Lei stesso (ad esempio, commenti su un annuncio) possono essere ridiffusi da noi (ad esempio, nella nostra pubblicità sulla piattaforma o altrove). Noi o gli operatori delle piattaforme possiamo anche eliminare o limitare i contenuti che La riguardano conformemente alle condizioni d’uso (ad esempio, commenti inappropriati).

Per ulteriori informazioni sul trattamento effettuato dagli operatori delle piattaforme, La preghiamo di consultare le dichiarazioni di riservatezza delle piattaforme. Troverà inoltre informazioni sui Paesi in cui trattano i Suoi dati, sui diritti di accesso, cancellazione e altri diritti delle persone interessate, nonché su come può esercitarli o ottenere ulteriori informazioni.

Questa dichiarazione sulla protezione dei dati non fa parte di un contratto con Lei. Possiamo modificare questa dichiarazione sulla protezione dei dati in qualsiasi momento. La versione pubblicata su questo sito è la versione attuale.