Informativa sulla protezione dei dati
Con la presente informativa sulla protezione dei dati informiamo sul trattamento dei dati personali in relazione alle nostre attività e ai nostri compiti, compreso il nostro sito web con il nome di dominio
Abbiamo redatto questa informativa sulla protezione dei dati in lingua tedesca. In caso di pubblicazione in un'altra lingua, fa fede la versione in lingua tedesca.
Per singole o ulteriori attività e compiti possiamo pubblicare altre informative sulla protezione dei dati o altre informazioni relative alla protezione dei dati.
1. Recapiti di contatto
Il responsabile ai sensi del diritto in materia di protezione dei dati è:
kosek Coordinamento nazionale malattie rare
c/o unimedsuisse, Haus der Akademien
Laupenstrasse 7
CH-3001 Berna
In singoli casi, terzi possono essere responsabili del trattamento di dati personali oppure può sussistere una responsabilità congiunta con terzi. Su richiesta, forniamo volentieri alle persone interessate informazioni sulla rispettiva responsabilità.
2. Nozioni e basi giuridiche
2.1 Nozioni
Persona interessata: persona fisica sulla quale trattiamo dati personali.
Dati personali: tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile.
Dati personali degni di particolare protezione: dati concernenti le opinioni e le attività sindacali, politiche, religiose o filosofiche, dati concernenti la salute, la sfera intima o l'appartenenza a una razza o etnia, dati genetici, dati biometrici che identificano in modo univoco una persona fisica, dati concernenti sanzioni e procedimenti penali e amministrativi, e dati concernenti misure di assistenza sociale.
Trattare: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, per esempio la consultazione, il confronto, l'adeguamento, l'archiviazione, la conservazione, la lettura, la comunicazione, l'ottenimento, la registrazione, la raccolta, la cancellazione, la divulgazione, l'ordinamento, l'organizzazione, la memorizzazione, la modifica, la diffusione, la correlazione, la distruzione e l'utilizzazione di dati personali.
2.2 Basi giuridiche
Trattiamo i dati personali in conformità con il diritto svizzero, in particolare la legge federale sulla protezione dei dati (legge sulla protezione dei dati, LPD) e l'ordinanza sulla protezione dei dati (ordinanza sulla protezione dei dati, OPDa).
3. Natura, entità e finalità del trattamento dei dati personali
Trattiamo i dati personali che sono necessari per svolgere le nostre attività e i nostri compiti in modo duraturo, rispettoso delle persone, sicuro e affidabile. I dati personali trattati possono rientrare in particolare nelle categorie dei dati di browser e di dispositivo, dati di contenuto, dati di comunicazione, metadati, dati di utilizzo, dati anagrafici comprese le anagrafiche e i dati di contatto, dati di localizzazione, dati di transazione, dati contrattuali e dati di pagamento. I dati personali possono inoltre costituire dati personali degni di particolare protezione.
Trattiamo anche dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nell'esercizio delle nostre attività e dei nostri compiti, nella misura in cui tale trattamento è ammissibile.
Trattiamo i dati personali, nella misura necessaria, con il consenso delle persone interessate. In molti casi possiamo trattare dati personali senza consenso, per esempio per adempiere obblighi legali o per tutelare interessi preponderanti. Possiamo anche chiedere alle persone interessate il loro consenso anche quando esso non è necessario.
Trattiamo i dati personali per la durata necessaria alla rispettiva finalità. Anonimizziamo o cancelliamo i dati personali in particolare in funzione dei termini legali di conservazione e di prescrizione.
4. Comunicazione di dati personali
Possiamo comunicare dati personali a terzi, farli trattare da terzi o trattarli congiuntamente con terzi. Tali terzi possono essere per esempio fornitori specializzati dei cui servizi ci avvaliamo. Tali terzi possono a loro volta comunicare dati personali a terzi.
Nell'ambito delle nostre attività e dei nostri compiti possiamo comunicare dati personali in particolare a banche e altri fornitori di servizi finanziari, autorità, istituti di formazione e di ricerca, consulenti e avvocati, fornitori di servizi di contabilità e fiduciari, imprese di recupero crediti, gruppi di interesse, fornitori di servizi informatici, partner di cooperazione, uffici di informazioni creditizie ed economiche, imprese di logistica e di spedizione, agenzie di marketing e pubblicità, media, società madri, sorelle e figlie, organizzazioni e associazioni, istituzioni sociali, imprese di telecomunicazione, assicurazioni e fornitori di servizi di pagamento.
5. Comunicazione
Trattiamo dati personali per poter comunicare con singole persone nonché con autorità, organizzazioni e imprese. In tale contesto trattiamo in particolare i dati che una persona interessata ci trasmette al momento del contatto, per esempio per posta o per e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti analoghi.
I terzi che ci trasmettono dati su altre persone sono giuridicamente tenuti a garantire autonomamente la protezione dei dati di tali persone interessate. Essi devono in particolare garantire di poter trasmettere tali dati, ma anche garantire l'esattezza dei dati trasmessi.
6. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire una sicurezza dei dati commisurata al rispettivo rischio. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza tuttavia poter garantire una sicurezza assoluta dei dati.
L'accesso al nostro sito web e alla nostra ulteriore presenza digitale avviene mediante crittografia di trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser avverte prima della visita di un sito web privo di crittografia di trasporto.
La nostra comunicazione digitale è soggetta – come in linea di principio ogni comunicazione digitale – alla sorveglianza di massa senza motivo né sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. Non possiamo esercitare alcuna influenza diretta sul corrispondente trattamento dei dati personali da parte di servizi segreti, autorità di polizia e altre autorità di sicurezza. Non possiamo nemmeno escludere che una persona interessata venga sorvegliata in modo mirato.
7. Dati personali all'estero
Trattiamo in linea di principio i dati personali in Svizzera. Possiamo tuttavia anche comunicare o esportare dati personali verso altri Stati, in particolare per trattarli o farli trattare in tali Stati.
Possiamo comunicare dati personali in tutti gli Stati della Terra e altrove nell'Universo, a condizione che il diritto ivi vigente garantisca una protezione dei dati adeguata conformemente a una decisione del Consiglio federale svizzero.
Possiamo comunicare dati personali verso Stati il cui diritto non garantisce una protezione dei dati adeguata, a condizione che una protezione dei dati appropriata sia garantita per altri motivi, in particolare sulla base di clausole tipo di protezione dei dati o con altre garanzie appropriate. In via eccezionale possiamo esportare dati personali verso Stati privi di protezione dei dati adeguata o appropriata, se sono soddisfatti i particolari presupposti previsti dal diritto in materia di protezione dei dati, per esempio il consenso esplicito delle persone interessate o un rapporto diretto con la conclusione o l'esecuzione di un contratto. Su richiesta, forniamo volentieri alle persone interessate informazioni su eventuali garanzie o una copia delle garanzie.
8. Diritti delle persone interessate
8.1 Pretese in materia di protezione dei dati
Concediamo alle persone interessate tutti i diritti previsti dal diritto applicabile. Le persone interessate dispongono in particolare dei seguenti diritti:
- Informazione: le persone interessate possono chiedere se trattiamo dati personali che le riguardano e, in caso affermativo, di quali dati personali si tratti. Le persone interessate ricevono inoltre le informazioni necessarie per far valere le loro pretese in materia di protezione dei dati e per garantire la trasparenza. Ciò comprende i dati personali trattati in quanto tali, ma anche, tra l'altro, indicazioni sulla finalità del trattamento, sulla durata di conservazione, su un'eventuale comunicazione o un eventuale export di dati verso altri Stati e sull'origine dei dati personali.
- Rettifica e limitazione: le persone interessate possono far rettificare dati personali inesatti, far completare dati incompleti e far limitare il trattamento dei loro dati.
- Possibilità di esprimere il proprio punto di vista e verifica umana: in caso di decisioni fondate esclusivamente su un trattamento automatizzato di dati personali e che comportano per esse una conseguenza giuridica o le pregiudicano in modo significativo (decisioni individuali automatizzate), le persone interessate possono esporre il proprio punto di vista ed esigere la verifica da parte di una persona fisica.
- Cancellazione e opposizione: le persone interessate possono far cancellare dati personali («diritto all'oblio») e opporsi al trattamento dei loro dati con effetto per il futuro.
- Consegna e portabilità dei dati: le persone interessate possono chiedere la consegna di dati personali o la trasmissione dei loro dati a un altro responsabile.
Possiamo differire, limitare o rifiutare l'esercizio dei diritti delle persone interessate nei limiti giuridicamente ammissibili. Possiamo indicare alle persone interessate le eventuali condizioni da soddisfare per l'esercizio delle loro pretese in materia di protezione dei dati. Possiamo per esempio rifiutare, in tutto o in parte, l'informazione richiamandoci a obblighi di segretezza, interessi preponderanti o alla protezione di altre persone. Possiamo per esempio anche rifiutare, in tutto o in parte, la cancellazione di dati personali, in particolare richiamandoci a obblighi legali di conservazione.
Possiamo eccezionalmente prevedere costi per l'esercizio dei diritti. Informiamo preventivamente le persone interessate su eventuali costi.
Siamo tenuti a identificare, con misure adeguate, le persone interessate che chiedono informazioni o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.
8.2 Tutela giuridica
Le persone interessate hanno il diritto di far valere le loro pretese in materia di protezione dei dati per via giudiziaria o di presentare una denuncia o un reclamo presso un'autorità di vigilanza in materia di protezione dei dati.
L'autorità di vigilanza in materia di protezione dei dati per i responsabili privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
9. Utilizzo del sito web
9.1 Cookie
Possiamo utilizzare cookie. I cookie – sia i nostri cookie (cookie di prima parte) sia i cookie di terzi dei cui servizi ci avvaliamo (cookie di terze parti) – sono dati memorizzati nel browser. Tali dati memorizzati non devono essere necessariamente limitati ai cookie tradizionali in forma di testo.
I cookie possono essere memorizzati nel browser temporaneamente come «cookie di sessione» oppure, per un determinato periodo, come cosiddetti cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una determinata durata di memorizzazione. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e quindi, per esempio, di misurare la portata del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati, per esempio, anche per il marketing online.
I cookie possono essere disattivati, limitati o cancellati, in tutto o in parte, in qualsiasi momento nelle impostazioni del browser. Le impostazioni del browser consentono spesso anche una cancellazione automatizzata e un'altra gestione dei cookie. Senza cookie, il nostro sito web può eventualmente non essere più disponibile in tutte le sue funzioni. Chiediamo – almeno se e nella misura in cui il diritto applicabile lo esige – attivamente il consenso esplicito all'utilizzo di cookie.
Per i cookie utilizzati per la misurazione del successo e della portata o per la pubblicità, per numerosi servizi è possibile un'opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
9.2 Registrazione
Per ogni accesso al nostro sito web e alla nostra ulteriore presenza digitale possiamo registrare almeno le seguenti indicazioni, sempre che in occasione di tali accessi esse siano rilevate o trasmesse per impostazione predefinita alla nostra infrastruttura digitale: data e ora compreso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo compresa l'interfaccia utente e la versione, browser compresa la lingua e la versione, singola sottopagina del nostro sito web richiamata compreso il volume di dati trasmesso, pagina web richiamata per ultima nella stessa finestra del browser (referer o referrer).
Registriamo tali indicazioni, che possono anche costituire dati personali, in file di log. Le indicazioni sono necessarie per poter mettere a disposizione la nostra presenza digitale in modo duraturo, rispettoso delle persone e affidabile. Le indicazioni sono inoltre necessarie per poter garantire la sicurezza dei dati – anche da parte di terzi o con l'aiuto di terzi.
9.3 Pixel di conteggio
Possiamo integrare pixel di conteggio nella nostra presenza digitale. I pixel di conteggio sono chiamati anche web beacon. I pixel di conteggio – anche di terzi dei cui servizi ci avvaliamo – sono di norma piccole immagini non visibili o script formulati in JavaScript che vengono richiamati automaticamente all'accesso alla nostra presenza digitale. Con i pixel di conteggio possono essere rilevate almeno le stesse indicazioni della registrazione in file di log.
10. Notifiche e comunicazioni
10.1 Misurazione del successo e della portata
Le notifiche e le comunicazioni possono contenere link web o pixel di conteggio che rilevano se una singola comunicazione è stata aperta e quali link web sono stati cliccati in tale occasione. Tali link web e pixel di conteggio possono rilevare l'utilizzo delle notifiche e delle comunicazioni anche in modo personalizzato. Abbiamo bisogno di questa rilevazione statistica dell'utilizzo per la misurazione del successo e della portata, al fine di poter inviare notifiche e comunicazioni in funzione delle esigenze e delle abitudini di lettura dei destinatari in modo efficace e rispettoso delle persone nonché duraturo, sicuro e affidabile.
10.2 Consenso e opposizione
Dovete in linea di principio acconsentire all'utilizzo del vostro indirizzo e-mail e dei vostri altri recapiti di contatto, a meno che l'utilizzo non sia ammissibile per altri motivi giuridici. Per l'eventuale ottenimento di un consenso doppiamente confermato possiamo utilizzare la procedura «double opt-in». In questo caso ricevete una comunicazione con istruzioni per la doppia conferma. Possiamo registrare i consensi ottenuti, compreso l'indirizzo IP e la marca temporale, per motivi di prova e di sicurezza.
Potete in linea di principio opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni, come per esempio newsletter. Con tale opposizione potete al contempo opporvi alla rilevazione statistica dell'utilizzo per la misurazione del successo e della portata. Restano riservate le notifiche e le comunicazioni necessarie in relazione alle nostre attività e ai nostri compiti.
10.3 Fornitori di servizi per notifiche e comunicazioni
Inviamo notifiche e comunicazioni con l'aiuto di fornitori di servizi specializzati.
Utilizziamo in particolare:
- Campaign Monitor: piattaforma di e-mail marketing; fornitore: gruppo Marigold (Regno Unito, USA ecc.); informazioni sulla protezione dei dati: «Protezione dei dati» («Privacy»), informativa sulla protezione dei dati.
11. Servizi di terzi
Ci avvaliamo di servizi di terzi specializzati per poter svolgere le nostre attività e i nostri compiti in modo duraturo, rispettoso delle persone, sicuro e affidabile. Con tali servizi possiamo tra l'altro incorporare funzioni e contenuti nel nostro sito web. In caso di tale incorporamento, i servizi utilizzati rilevano, per motivi tecnicamente imprescindibili, almeno temporaneamente gli indirizzi IP degli utenti.
Per necessari scopi di sicurezza, statistici e tecnici, i terzi dei cui servizi ci avvaliamo possono trattare dati in relazione alle nostre attività e ai nostri compiti in forma aggregata, anonimizzata o pseudonimizzata. Si tratta per esempio di dati di prestazione o di utilizzo, al fine di poter offrire il rispettivo servizio.
Infrastruttura digitale
Ci avvaliamo di servizi di terzi specializzati per poter usufruire dell'infrastruttura digitale necessaria in relazione alle nostre attività e ai nostri compiti. Vi rientrano per esempio servizi di hosting e di archiviazione di fornitori selezionati.
Utilizziamo in particolare:
- Hostpoint: hosting; fornitore: Hostpoint AG (Svizzera); informazioni sulla protezione dei dati: informativa sulla protezione dei dati.
12. Misurazione del successo e della portata
Cerchiamo di misurare il successo e la portata delle nostre attività e dei nostri compiti. In questo ambito possiamo anche misurare l'effetto di indicazioni di terzi o verificare come vengono utilizzate diverse parti o versioni della nostra presenza digitale (metodo del «test A/B»). Sulla base dei risultati della misurazione del successo e della portata possiamo in particolare correggere errori, rafforzare contenuti popolari o apportare miglioramenti.
Per la misurazione del successo e della portata, nella maggior parte dei casi vengono rilevati gli indirizzi IP dei singoli utenti. In questo caso gli indirizzi IP vengono in linea di principio abbreviati («IP masking»), al fine di seguire, mediante tale pseudonimizzazione, il principio della minimizzazione dei dati.
Nella misurazione del successo e della portata possono essere impiegati cookie ed essere creati profili utente. Gli eventuali profili utente creati comprendono per esempio le singole pagine visitate o i contenuti consultati sulla nostra presenza digitale, indicazioni sulla dimensione dello schermo o della finestra del browser e la posizione – almeno approssimativa. In linea di principio gli eventuali profili utente vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per l'identificazione dei singoli utenti. Singoli servizi di terzi presso i quali gli utenti sono registrati possono eventualmente attribuire l'utilizzo della nostra offerta online all'account utente o al profilo utente presso il rispettivo servizio.
Utilizziamo in particolare:
- Plausible Analytics: misurazione del successo e della portata; fornitore: Plausible Insights OÜ (Estonia); informazioni sulla protezione dei dati: nessun trattamento di dati personali e nessun utilizzo di cookie, informativa sulla protezione dei dati, «Politica dei dati» («Data Policy»), «Informazioni su Plausible Analytics» («About Plausible Analytics»), «Alternativa a Google Analytics incentrata sulla protezione dei dati» («Privacy-focused Google Analytics Alternative»).
13. Osservazioni conclusive sull'informativa sulla protezione dei dati
Abbiamo redatto questa informativa sulla protezione dei dati con il generatore per la protezione dei dati di Datenschutzpartner.
Possiamo aggiornare questa informativa sulla protezione dei dati in qualsiasi momento. Informiamo sugli aggiornamenti mediante la pubblicazione dell'informativa sulla protezione dei dati di volta in volta vigente sul nostro sito web.
Ha valore giuridico esclusivamente la versione tedesca della presente informativa sulla protezione dei dati. La presente informativa sulla protezione dei dati è stata tradotta automaticamente.