Di seguito troverete un esempio di testo per le comunicazioni sulla protezione dei dati per i siti web dei club.

Note importanti sull'informativa sulla privacy

Le associazioni richiedono una politica sulla privacy. Questa può essere pubblicata sul sito web dell'associazione.
I siti web spesso memorizzano i dati degli utenti (ad esempio attraverso moduli, strumenti come Google Maps). Gli utenti devono essere informati sull'utilizzo e la memorizzazione dei dati in conformità alla legge sulla protezione dei dati.
Il testo di esempio serve come linea guida approssimativa. reeweb ag non si assume alcuna responsabilità per questo testo di esempio sulla protezione dei dati.
I club possono creare il loro sito web con ClubDesk. Il club è responsabile di tutti i suoi contenuti.
Seguire le istruzioni del centro di assistenza ClubDesk: https://help.clubdesk.com/it/#help_6_2_6

Generatore di protezione dei dati
Volete creare un'informativa sulla privacy per il sito web della vostra organizzazione? Su Internet potete trovare molti "generatori di protezione dei dati" che vi aiuteranno a farlo. Ecco una piccola selezione:

https://datenschutz-generator.de/datenschutzerklaerung/
https://www.juraforum.de/datenschutzerklaerung-muster/

Il testo di esempio deve essere adattato alle esigenze specifiche della vostra associazione.

Informativa sulla privacy

Preambolo

Con la seguente informativa sulla privacy desideriamo informarvi su quali tipi di dati personali (di seguito denominati anche "dati") trattiamo, per quali scopi e in che misura. L'informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come i nostri profili sui social media (di seguito denominati collettivamente "offerta online"). I termini utilizzati non sono specifici per il genere.

Stato: 1 maggio 2026

Indice dei contenuti

Persona responsabile

Associazione Sample
Strada principale 33
1234 Sample

Persone autorizzate a rappresentare la società:
Nome Cognome
info@associazione-sample.ch

Panoramica della lavorazione

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e fa riferimento agli interessati.
Tipi di dati trattati

Dati di inventario
Dati di pagamento
Dati sulla posizione
Dettagli di contatto
Dati sul contenuto
Dati del contratt
Dati di utilizzo
Meta, comunicazione e dati di processo
Dati del protocollo
Dati dei membri

Categorie di persone interessate

Beneficiario e cliente
Parti interessate
Partner di comunicazione
Utenti
Membri
Partner commerciali e contrattuali
Donatore
Terzi

Finalità del trattamento

Fornitura di servizi contrattuali e adempimento di obblighi contrattuali
Comunicazione
Misure di sicurezz
Procedure d'ufficio e organizzative
Procedure organizzative e amministrative
Feedback
Fornitura dei nostri servizi online e facilità d'uso
Infrastruttura informatica
Raccolta fondi
Relazioni pubbliche e scopi informativi
Relazioni pubbliche
Processi aziendali e procedure di gestione aziendale

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi della legge svizzera sulla protezione dei dati: se vi trovate in Svizzera, trattiamo i vostri dati sulla base della legge federale sulla protezione dei dati ("FADP"). A differenza del GDPR, ad esempio, la Legge federale sulla protezione dei dati non richiede in generale che venga specificata una base giuridica per il trattamento dei dati personali e che il trattamento dei dati personali avvenga in buona fede, in modo lecito e proporzionato (art. 6 par. 1 e 2 della Legge federale sulla protezione dei dati). Inoltre, i dati personali vengono da noi ottenuti solo per uno scopo specifico riconoscibile dall'interessato e trattati solo in modo compatibile con tale scopo (art. 6 cpv. 3 LADP).

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate in conformità ai requisiti di legge, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di accadimento e dell'entità della minaccia ai diritti e alle libertà delle persone fisiche, al fine di garantire un livello di protezione adeguato al rischio.
Le misure comprendono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati controllando l'accesso fisico ed elettronico ai dati, nonché l'accesso, l'inserimento, la divulgazione, la salvaguardia della disponibilità e la loro separazione. Inoltre, abbiamo stabilito procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e le risposte alle minacce ai dati. Inoltre, teniamo già conto della protezione dei dati personali durante lo sviluppo e la selezione di hardware, software e processi in conformità con il principio della protezione dei dati, attraverso la progettazione tecnologica e le impostazioni predefinite favorevoli alla protezione dei dati.
Protezione delle connessioni online tramite tecnologia di crittografia TLS/SSL (HTTPS): per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono le pietre miliari della trasmissione sicura dei dati su Internet. Queste tecnologie criptano le informazioni trasmesse tra il sito web o l'app e il browser dell'utente (o tra due server), proteggendo i dati da accessi non autorizzati. TLS, la versione più avanzata e sicura di SSL, garantisce che tutte le trasmissioni di dati soddisfino gli standard di sicurezza più elevati. Se un sito web è protetto da un certificato SSL/TLS, ciò viene segnalato dalla visualizzazione di HTTPS nell'URL. Questo serve a indicare agli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.

Trasmissione dei dati personali

Nell'ambito del trattamento dei dati personali da parte nostra, questi possono essere trasmessi ad altri enti, società, unità organizzative giuridicamente indipendenti o persone o comunicati a questi ultimi. I destinatari di questi dati possono essere, ad esempio, fornitori di servizi incaricati di compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In questi casi, osserviamo i requisiti di legge e, in particolare, stipuliamo con i destinatari dei vostri dati contratti o accordi corrispondenti che servono a proteggere i vostri dati.
Trasferimento di dati all'interno dell'organizzazione: possiamo trasferire i dati personali ad altri reparti o unità della nostra organizzazione o consentire loro di accedervi. Se il trasferimento dei dati ha finalità amministrative, si basa sui nostri legittimi interessi commerciali e aziendali o avviene se è necessario per adempiere ai nostri obblighi contrattuali o se esiste il consenso degli interessati o un'autorizzazione legale.

Trasferimenti internazionali di dati

Divulgazione di dati personali all'estero: in conformità alla LPD, divulghiamo i dati personali all'estero solo se è garantita un'adeguata protezione delle persone interessate (art. 16 LPD). Se il Consiglio federale non ha stabilito una protezione adeguata (elenco: https://www.bj.admin.ch/bj/it/home/staat/datenschutz/internationales/anerkennung-staaten.html), adottiamo misure di sicurezza alternative. Queste possono includere contratti internazionali, garanzie specifiche, clausole di protezione dei dati nei contratti, clausole standard di protezione dei dati approvate dall'Incaricato federale della protezione dei dati e delle informazioni (IFPDT) o regolamenti interni di protezione dei dati aziendali riconosciuti in anticipo dall'IFPDT o da un'autorità competente per la protezione dei dati in un altro paese. Ai sensi dell'art. 16 della LPD svizzera, le eccezioni per la divulgazione dei dati all'estero possono essere autorizzate se sono soddisfatte determinate condizioni, tra cui il consenso della persona interessata, l'esecuzione di un contratto, l'interesse pubblico, la protezione della vita o dell'integrità fisica, i dati resi pubblici o quelli provenienti da un registro previsto dalla legge. Tali divulgazioni vengono sempre effettuate in conformità ai requisiti di legge. Nell'ambito del cosiddetto "Data Privacy Framework" (DPF), la Svizzera ha riconosciuto il livello di protezione dei dati di alcune aziende statunitensi come sicuro nell'ambito della decisione di adeguatezza del 7 giugno 2024. L'elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio statunitense all'indirizzohttps://www.dataprivacyframework.gov. Nell'ambito delle informazioni sulla protezione dei dati, vi informeremo su quali fornitori di servizi da noi utilizzati sono certificati ai sensi del Data Privacy Framework.

Informazioni generali sulla conservazione e la cancellazione dei dati

Cancelliamo i dati personali che elaboriamo in conformità alle disposizioni di legge non appena i consensi sottostanti vengono revocati o non esiste più una base giuridica per l'elaborazione. Questo vale per i casi in cui lo scopo originario del trattamento non è più valido o i dati non sono più necessari. Esistono eccezioni a questa regola nel caso in cui obblighi legali o interessi particolari richiedano una conservazione o un'archiviazione più lunga dei dati.
In particolare, i dati che devono essere archiviati per motivi commerciali o di diritto tributario o la cui archiviazione è necessaria per il perseguimento legale o per proteggere i diritti di altre persone fisiche o giuridiche devono essere archiviati di conseguenza.
Le nostre informazioni sulla protezione dei dati contengono ulteriori informazioni sulla conservazione e la cancellazione dei dati che si applicano specificamente a determinate operazioni di trattamento.
Se esiste più di un'indicazione del periodo di conservazione o di cancellazione per una data, è sempre determinante il periodo più lungo.
Se un termine non inizia espressamente in una data specifica ed è di almeno un anno, esso inizia automaticamente alla fine dell'anno solare in cui si è verificato l'evento che ha fatto scattare il termine. Nel caso di rapporti contrattuali in corso nell'ambito dei quali vengono memorizzati i dati, l'evento che fa scattare il termine è la data in cui ha effetto la cancellazione o un'altra risoluzione del rapporto giuridico.
Trattiamo solo i dati che non vengono più memorizzati per lo scopo originariamente previsto, ma per obblighi di legge o per altri motivi, per le ragioni che ne giustificano la conservazione.

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

Conservazione e cancellazione dei dati: I seguenti termini generali si applicano alla conservazione e all'archiviazione in conformità alla legge svizzera:
- 10 anni - Periodo di conservazione di libri e registri, bilanci annuali, inventari, rapporti di gestione, bilanci di apertura, buoni contabili e fatture, nonché di tutte le istruzioni di lavoro e altri documenti organizzativi necessari (art. 958f del Codice delle obbligazioni (CO)).
- 10 anni - I dati necessari per l'esame di potenziali richieste di risarcimento danni o di diritti contrattuali analoghi, nonché per l'elaborazione delle relative richieste di informazioni basate sull'esperienza commerciale passata e sulle pratiche standard del settore, vengono conservati per il periodo di prescrizione legale di dieci anni, a meno che non si applichi un periodo più breve di cinque anni, che è rilevante in determinati casi (art. 127, 130 CO). Le richieste di risarcimento per affitti, locazioni e interessi sul capitale, nonché per altre prestazioni periodiche, per la fornitura di generi alimentari, per la ristorazione e per debiti nei confronti dei locatori, nonché per lavori artigianali, vendita al dettaglio di merci, cure mediche, lavoro professionale di avvocati, agenti legali, procuratori e notai e per il rapporto di lavoro dei dipendenti si estinguono dopo cinque anni (art. 128 CO).

Diritti degli interessati

Diritti degli interessati ai sensi della LPD svizzera: In qualità di persona interessata, avete i seguenti diritti, in conformità alle disposizioni della legge svizzera sulla protezione dei dati:

Diritto di accesso: l'utente ha il diritto di chiedere la conferma che sia in corso un trattamento di dati personali che lo riguardano e di ricevere le informazioni necessarie per far valere i propri diritti ai sensi della presente legge e per garantire un trattamento trasparente dei dati.
Diritto alla restituzione o al trasferimento dei dati: avete il diritto di richiedere la restituzione dei vostri dati personali che ci avete fornito in un formato elettronico di uso comune.
Diritto di rettifica: l'utente ha il diritto di richiedere la rettifica di dati personali inesatti che lo riguardano.
Diritto di opposizione, cancellazione e distruzione: avete il diritto di opporvi al trattamento dei vostri dati e di richiedere la cancellazione o la distruzione dei dati personali che vi riguardano.

Esecuzione di compiti in conformità allo statuto o al regolamento interno

Trattiamo i dati dei nostri soci, sostenitori, interessati, partner commerciali o altre persone (collettivamente "soggetti interessati") se abbiamo un rapporto di affiliazione o un altro rapporto commerciale con loro e se adempiamo ai nostri compiti e siamo destinatari di servizi e benefici. In caso contrario, trattiamo i dati degli interessati sulla base dei nostri legittimi interessi, ad esempio nel caso di compiti amministrativi o di pubbliche relazioni.
I dati trattati in questo contesto, il tipo, l'ambito e lo scopo e la necessità del loro trattamento sono determinati dal rapporto associativo o contrattuale sottostante, da cui deriva anche la necessità di eventuali dettagli sui dati (altrimenti si parla di dati obbligatori).
Cancelliamo i dati che non sono più necessari per l'adempimento dei nostri scopi statutari e commerciali. Ciò viene stabilito in base alle rispettive mansioni e ai rapporti contrattuali. Conserviamo i dati per tutto il tempo in cui possono essere rilevanti per le transazioni commerciali e per eventuali obblighi di garanzia o di responsabilità basati sul nostro legittimo interesse a regolamentarli. La necessità di conservare i dati viene verificata regolarmente; in caso contrario, si applicano gli obblighi di conservazione previsti dalla legge.

Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati contrattuali (ad es. oggetto del contratto, termine, categoria di cliente); dati dei soci (ad es. dati personali come nome, età, sesso, dati di contatto (indirizzo di posta elettronica, numero di telefono), numero di socio, informazioni sulle quote associative, partecipazione a eventi, ecc.); dati di pagamento (ad es. dati bancari, fatture, storico dei pagamenti). Dati sui contenuti (ad esempio, messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, come quelle sulla paternità o sull'ora di creazione).
Persone interessate: Membri; parti interessate; partner di comunicazione; donatori. Terze parti.
Finalità del trattamento: omunicazione; procedure organizzative e amministrative; pubbliche relazioni e informazione; processi aziendali e procedure di gestione aziendale. Raccolta fondi.
Conservazione e cancellazione: cancellazione in conformità alle informazioni contenute nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
Basi giuridiche: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); contratto di adesione (statuto) (Art. 6 comma 1 frase 1 lit. b) GDPR). Obbligo legale (Art. 6 comma 1 frase 1 lit. c) GDPR).

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

Amministrazione dei soci: i processi necessari nell'ambito dell'amministrazione dei soci comprendono l'acquisizione e l'ammissione di nuovi soci, lo sviluppo e l'attuazione di strategie di fidelizzazione dei soci e la garanzia di una comunicazione efficace con i soci. Questi processi comprendono l'accurata registrazione e manutenzione dei dati dei soci, l'aggiornamento regolare delle informazioni sui soci e la gestione delle quote associative, comprese la fatturazione e l'addebito; base giuridica: interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR), contratto di adesione (statuto) (Art. 6 comma 1 frase 1 lit. b) GDPR).
Amministrazione delle quote: associative: le attività di trattamento necessarie per l'amministrazione delle quote associative comprendono la registrazione dei dati relativi alle quote associative dopo l'adesione di un socio, il monitoraggio dei pagamenti delle quote associative e l'aggiornamento sistematico dello stato dei pagamenti, l'esecuzione di operazioni di pagamento, l'elaborazione di solleciti per i pagamenti in ritardo, la riconciliazione dei conti nell'ambito dei crediti e dei debiti e la tenuta dei relativi libri e registri; base giuridica: Obbligo di legge (Art. 6 comma 1 frase 1 lit. c) GDPR), Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR), Contratto di adesione (Statuto) (Art. 6 comma 1 frase 1 lit. b) GDPR).
Eventi e operazioni organizzative: pianificazione, realizzazione e follow-up degli eventi e funzionamento generale delle attività statutarie. La pianificazione comprende la raccolta e l'elaborazione dei dati dei partecipanti, il coordinamento dei requisiti logistici e la definizione dell'agenda dell'evento. L'esecuzione comprende la gestione della registrazione dei partecipanti, l'aggiornamento delle informazioni sui partecipanti durante l'evento e la registrazione delle presenze e delle attività dei partecipanti. Il follow-up comprende l'analisi dei dati dei partecipanti per valutare il successo dell'evento, la stesura di rapporti e l'archiviazione delle informazioni pertinenti all'evento. Le operazioni organizzative generali comprendono l'amministrazione dei dati dei membri, la comunicazione con i membri e le parti interessate e l'organizzazione di riunioni e sessioni interne; base giuridica: interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR), contratto di adesione (statuto) (art. 6 par. 1 frase 1 lit. b) GDPR).
Relazioni pubbliche: le procedure comprendono la creazione e la distribuzione di materiale informativo, la gestione dei contatti con la stampa e dei rapporti con i media, nonché l'organizzazione e la realizzazione di conferenze stampa ed eventi pubblici. La creazione di materiale informativo comprende la raccolta e la preparazione di informazioni per comunicati stampa, newsletter, relazioni e altre pubblicazioni. La diffusione avviene attraverso canali digitali e tradizionali, tra cui liste di distribuzione e-mail, siti web e social media. Il mantenimento delle informazioni di contatto comprende la raccolta e l'aggiornamento dei dati dei contatti dei media e di altre parti interessate. L'organizzazione di conferenze stampa ed eventi comprende la pianificazione e l'esecuzione di questi eventi, la gestione degli inviti e il coordinamento della logistica dell'evento. L'interazione con i media e i gruppi di interesse avviene attraverso la comunicazione diretta con giornalisti, blogger e altri opinion leader, rispondendo alle richieste e fornendo informazioni; base giuridica: interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR), contratto di adesione (statuto) (Art. 6 comma 1 frase 1 lit. b) GDPR).
Raccolta fondi e fundraising: le procedure comprendono la pianificazione e l'attuazione di campagne di raccolta fondi, la gestione dei dati dei donatori e la comunicazione con donatori e potenziali sostenitori. La pianificazione della campagna prevede lo sviluppo di strategie, la definizione di obiettivi e la selezione di canali di raccolta fondi. Le campagne vengono attuate avviando e realizzando attività specifiche di raccolta fondi, raccogliendo donazioni tramite piattaforme online, eventi e approcci diretti. La gestione dei dati dei donatori prevede la raccolta, l'aggiornamento e l'analisi dei dati per ottimizzare le campagne future. La comunicazione con i donatori e i potenziali sponsor avviene tramite indirizzi personalizzati, lettere di ringraziamento e aggiornamenti regolari sui successi dei progetti e sull'utilizzo dei fondi; base giuridica: interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR), contratto di adesione (statuto) (art. 6 par. 1 frase 1 lit. b) GDPR).

Procedura di pagamento

Nell'ambito di rapporti contrattuali e di altri rapporti legali, a causa di obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo agli interessati opzioni di pagamento efficienti e sicure e utilizziamo altri fornitori di servizi oltre a banche e istituti di credito (collettivamente denominati "fornitori di servizi di pagamento"). I dati elaborati dai fornitori di servizi di pagamento comprendono dati di inventario, come il nome e l'indirizzo, dati bancari, come numeri di conto o di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, al totale e al destinatario. Le informazioni sono necessarie per effettuare le transazioni. Tuttavia, i dati inseriti vengono elaborati e memorizzati solo dai fornitori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni di conferma o negative sul pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di credito. Lo scopo di questa trasmissione è quello di verificare l'identità e la solvibilità. Si prega di consultare le condizioni generali e le informazioni sulla protezione dei dati dei fornitori di servizi di pagamento. Le operazioni di pagamento sono soggette ai termini e alle condizioni e alle avvertenze sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, che possono essere consultati sui rispettivi siti web o sulle applicazioni per le transazioni. A questi si rimanda anche per ulteriori informazioni e per l'affermazione dei diritti di cancellazione, di informazione e di altri diritti degli interessati.

Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti); dati di utilizzo (ad es. visualizzazioni di pagine e durata del soggiorno, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
Persone interessate: Destinatari e clienti dei servizi; partner commerciali e contrattuali. Parti interessate.
Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali. Processi aziendali e procedure di gestione aziendale.
Conservazione e cancellazione: cancellazione in conformità alle informazioni contenute nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
Base giuridica: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR). Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

PayPal: Servizi di pagamento (collegamento tecnico di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); Fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; Base giuridica: Adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lit. b) GDPR); Sito web: https://www.paypal.com/it; Informativa sulla privacy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full. Base per i trasferimenti da paesi terzi: decisione di adeguatezza (Lussemburgo)

Fornitura dell'offerta online e del web hosting

Trattiamo i dati degli utenti per fornire loro i nostri servizi online. A tal fine, elaboriamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo finale dell'utente.

Tipi di dati elaborati: Dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); metadati, dati di comunicazione e dati di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte); dati di log (ad es. file di log relativi ai login o al recupero di dati o tempi di accesso). Dati di contenuto (ad esempio, messaggi e contributi testuali o pittorici, nonché le informazioni ad essi relative, come quelle sulla paternità o sull'ora di creazione).
Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
Finalità del trattamento: fornitura della nostra offerta online e facilità d'uso; infrastruttura informatica (funzionamento e fornitura di sistemi informativi e dispositivi tecnici (computer, server, ecc.)). Misure di sicurezza.
Conservazione e cancellazione: cancellazione in conformità alle informazioni contenute nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

Fornitura dell'offerta online su spazio di archiviazione affittato: per la fornitura della nostra offerta online, utilizziamo spazio di archiviazione, capacità di calcolo e software che affittiamo od otteniamo in altro modo da un corrispondente fornitore di server (chiamato anche "web host"); base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).
Raccolta dei dati di accesso e dei file di log: l'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di log del server". I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file a cui si accede, la data e l'ora dell'accesso, i volumi di dati trasferiti, la notifica dell'accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina precedentemente visitata) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati per scopi di sicurezza, ad esempio per evitare il sovraccarico dei server (soprattutto in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e per garantire l'utilizzo dei server e la loro stabilità; base giuridica: interessi legittimi (art. 6 cpv. 1 frase 1 lit. f) GDPR). Cancellazione dei dati: Le informazioni dei file di log vengono memorizzate per un massimo di 30 giorni e poi cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino a quando il relativo incidente non sarà stato definitivamente chiarito.
ClubDesk.com: software per la gestione di club e la creazione, la fornitura e la gestione di siti web; fornitore di servizi: reeweb ag, Picassoplatz 8, 4052 Basilea, Svizzera; base giuridica: interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); sito web: https://clubdesk.com; informativa sulla privacy: https://www.clubdesk.ch/it/ip; accordo sul trattamento dei dati: https://www.clubdesk.ch/it/atdit;

Utilizzo dei cookie

Il termine "cookie" si riferisce a funzioni che memorizzano informazioni sui dispositivi finali degli utenti e le leggono da essi. I cookie possono essere utilizzati per vari scopi, ad esempio per garantire la funzionalità, la sicurezza e la convenienza delle offerte online e per creare analisi dei flussi di visitatori. Utilizziamo i cookie in conformità alle disposizioni di legge. Se necessario, otteniamo preventivamente il consenso dell'utente. Se il consenso non è necessario, ci basiamo sui nostri interessi legittimi. Ciò vale se la memorizzazione e la lettura delle informazioni sono indispensabili per poter fornire i contenuti e le funzioni espressamente richiesti. Ciò include, ad esempio, il salvataggio delle impostazioni e la garanzia di funzionalità e sicurezza della nostra offerta online. Il consenso può essere revocato in qualsiasi momento. Forniamo informazioni chiare sull'ambito e sui cookie utilizzati.
Informazioni sulle basi giuridiche ai sensi della legge sulla protezione dei dati: il trattamento dei dati personali tramite cookie dipende dal consenso. Se il consenso è stato dato, esso funge da base giuridica. In assenza di consenso, ci basiamo sui nostri interessi legittimi, che sono spiegati sopra in questa sezione e nel contesto dei rispettivi servizi e procedure.
Periodo di conservazione: per quanto riguarda il periodo di conservazione, si distingue tra i seguenti tipi di cookie:

Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi dopo che l'utente ha abbandonato un servizio online e chiuso il proprio dispositivo finale (ad es. browser o applicazione mobile).
Cookie permanenti: i cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo finale. Ad esempio, lo stato di accesso può essere salvato e i contenuti preferiti possono essere visualizzati direttamente quando l'utente visita nuovamente un sito web. I dati degli utenti raccolti con l'aiuto dei cookie possono essere utilizzati anche per misurare la portata. Se non forniamo agli utenti informazioni esplicite sul tipo e sulla durata di memorizzazione dei cookie (ad esempio, al momento di ottenere il consenso), essi devono presumere che siano permanenti e che la durata di memorizzazione possa arrivare fino a due anni.

Informazioni generali su revoca e opposizione (opt-out): Gli utenti possono revocare in qualsiasi momento i consensi prestati e opporsi al trattamento in conformità ai requisiti di legge, anche attraverso le impostazioni sulla privacy del proprio browser.

Tipi di dati trattati: Meta, dati di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR). Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR).

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

Trattamento dei dati dei cookie sulla base del consenso: Utilizziamo una soluzione di gestione del consenso in cui viene richiesto il consenso dell'utente per l'utilizzo dei cookie o per le procedure e i fornitori indicati nella soluzione di gestione del consenso. Questa procedura viene utilizzata per ottenere, registrare, gestire e revocare il consenso, in particolare per quanto riguarda l'uso dei cookie e di tecnologie simili che vengono utilizzate per memorizzare, leggere ed elaborare informazioni sui dispositivi finali degli utenti. Nell'ambito di questa procedura, viene ottenuto il consenso dell'utente per l'uso dei cookie e il relativo trattamento delle informazioni, compresi i trattamenti specifici e i fornitori menzionati nella procedura di gestione del consenso. Gli utenti hanno inoltre la possibilità di gestire e revocare il proprio consenso. Le dichiarazioni di consenso vengono memorizzate per evitare richieste ripetute e per poter fornire una prova del consenso in conformità ai requisiti legali. La memorizzazione avviene sul lato server e/o in un cookie (il cosiddetto cookie opt-in) o mediante tecnologie analoghe, al fine di poter assegnare il consenso a un utente specifico o al suo dispositivo. Se non sono disponibili informazioni specifiche sui fornitori di servizi di gestione del consenso, si applicano le seguenti informazioni generali: Il consenso viene conservato per un massimo di due anni. Viene creato un identificativo pseudonimo dell'utente, che viene memorizzato insieme al momento del consenso, alle informazioni sull'ambito di applicazione del consenso (ad es. categorie rilevanti di cookie e/o fornitori di servizi) e alle informazioni sul browser, sul sistema e sul dispositivo finale utilizzato; base giuridica: consenso (Art. 6 comma 1 frase 1 lit. a) GDPR).

Gestione dei contatti e delle richieste

In caso di contatto con noi (ad es. per posta, modulo di contatto, e-mail, telefono o tramite i social media) e nell'ambito di relazioni d'uso e commerciali esistenti, i dati delle persone che ci contattano vengono elaborati nella misura in cui ciò è necessario per rispondere alle richieste di contatto e alle misure eventualmente richieste.

Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagini, nonché le informazioni a essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
Persone interessate: Partner della comunicazione.
Finalità del trattamento: comunicazione; procedure organizzative e amministrative; feedback (ad es. raccolta di feedback tramite modulo online). Fornitura dei nostri servizi online e facilità d'uso.
Conservazione e cancellazione: cancellazione in conformità alle informazioni contenute nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR). Esecuzione del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR).

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

Modulo di contatto: Quando ci contattate tramite il nostro modulo di contatto, via e-mail o altri canali di comunicazione, trattiamo i dati personali che ci vengono trasmessi per rispondere ed elaborare la rispettiva richiesta. In genere si tratta di dati quali il nome, le informazioni di contatto e qualsiasi altra informazione che ci viene fornita e che è necessaria per l'elaborazione appropriata. Utilizziamo questi dati esclusivamente per lo scopo dichiarato di stabilire un contatto e una comunicazione; base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR), interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).

Presenza nelle reti sociali (social media)

Manteniamo presenze online all'interno dei social network e trattiamo i dati degli utenti in questo contesto per comunicare con gli utenti attivi o per offrire informazioni su di noi.
Desideriamo sottolineare che i dati degli utenti possono essere trattati al di fuori dell'Unione Europea. Ciò può comportare dei rischi per gli utenti perché, ad esempio, potrebbe rendere più difficile far valere i loro diritti.
Inoltre, i dati degli utenti all'interno dei social network vengono generalmente elaborati per ricerche di mercato e scopi pubblicitari. Ad esempio, è possibile creare profili di utenti in base al loro comportamento e agli interessi che ne derivano. Questi ultimi possono a loro volta essere utilizzati, ad esempio, per inserire pubblicità all'interno e all'esterno delle reti che presumibilmente corrispondono agli interessi degli utenti. I cookie sono quindi generalmente memorizzati sui computer degli utenti, nei quali vengono memorizzati il comportamento e gli interessi degli utenti. Inoltre, i dati possono essere memorizzati nei profili utente indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se questi ultimi sono membri delle rispettive piattaforme e vi hanno effettuato l'accesso).
Per una descrizione dettagliata delle rispettive forme di trattamento e delle opzioni di opt-out, si rimanda alle dichiarazioni sulla protezione dei dati e alle informazioni fornite dagli operatori delle rispettive reti.
Per quanto riguarda le richieste di informazioni e l'affermazione dei diritti degli interessati, desideriamo inoltre sottolineare che questi possono essere fatti valere in modo più efficace presso i fornitori. Solo questi ultimi hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire direttamente informazioni. Se avete ancora bisogno di aiuto, potete contattarci.

Tipi di dati trattati: dati di contatto (ad esempio, indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad esempio, messaggi e contributi di testo o di immagine e le relative informazioni, come quelle sulla paternità o sull'ora di creazione). Dati di utilizzo (ad esempio, visualizzazioni di pagine e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Comunicazione; feedback (ad es. raccolta di feedback tramite modulo online). Relazioni pubbliche.
Conservazione e cancellazione: cancellazione in conformità alle informazioni contenute nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

Pagine Facebook: Profili all'interno del social network Facebook - Siamo congiuntamente responsabili con Meta Platforms Ireland Limited della raccolta (ma non dell'ulteriore elaborazione) dei dati dei visitatori della nostra pagina Facebook (nota come "pagina fan"). Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda la sezione "Cose che voi e gli altri fate e fornite" nell'Informativa sui dati di Facebook: https://www.facebook.com/privacy/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione "Informazioni sul dispositivo" nell'Informativa sui dati di Facebook: https://www.facebook.com/privacy/policy). Come spiegato nell'Informativa sui dati di Facebook alla voce "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza anche informazioni per fornire servizi di analisi, noti come "Page Insights", per i gestori delle pagine, in modo che possano ottenere informazioni su come le persone interagiscono con le loro pagine e i contenuti ad esse associati. Abbiamo stipulato un accordo speciale con Facebook ("Informazioni su Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), che regola in particolare le misure di sicurezza che Facebook deve osservare e in cui Facebook ha accettato di soddisfare i diritti degli interessati (ad esempio, gli utenti possono inviare richieste di informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclamo all'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono disponibili nelle "Informazioni su Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilità congiunta è limitata alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda il trasferimento dei dati alla società madre Meta Platforms, Inc. negli USA; fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; base giuridica: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); sito web: https://www.facebook.com; informativa sulla privacy: https://www.facebook.com/privacy/policy; base per i trasferimenti da paesi terzi: decisione di adeguatezza (Irlanda).

Plug-in e funzioni e contenuti incorporati

Nella nostra offerta online incorporiamo elementi funzionali e di contenuto che provengono dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Questi possono essere, ad esempio, grafici, video o mappe della città (di seguito denominati uniformemente "contenuti").
L'integrazione richiede sempre che i fornitori terzi di questi contenuti elaborino l'indirizzo IP dell'utente, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al browser. L'indirizzo IP è quindi necessario per visualizzare il contenuto o la funzione. Ci sforziamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP solo per fornire il contenuto. I fornitori terzi possono anche utilizzare i cosiddetti pixel tag (grafici invisibili, noti anche come "web beacon") per scopi statistici o di marketing. I pixel tag possono essere utilizzati per analizzare informazioni quali il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere memorizzate nei cookie sul dispositivo dell'utente e possono contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull'ora della visita e altre informazioni sull'utilizzo della nostra offerta online, ma possono anche essere collegate a tali informazioni provenienti da altre fonti.
Note sulle basi giuridiche: se chiediamo agli utenti il consenso all'utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è l'autorizzazione. In caso contrario, i dati degli utenti vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, l'interesse per servizi efficienti, economici e di facile accesso per i destinatari). In questo contesto, desideriamo richiamare l'attenzione dell'utente sulle informazioni relative all'uso dei cookie contenute nella presente informativa sulla privacy.

Tipi di dati elaboratin: Dati di utilizzo (ad es. visualizzazioni di pagine e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati sulla posizione (informazioni sulla posizione geografica di un dispositivo o di una persona).
Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
Finalità del trattamento: fornitura dei nostri servizi online e facilità d'uso.
Memorizzazione e cancellazione: Cancellazione in conformità alle informazioni contenute nella sezione "Informazioni generali sulla memorizzazione e la cancellazione dei dati". Memorizzazione dei cookie per un massimo di 2 anni (se non diversamente indicato, i cookie e metodi di memorizzazione analoghi possono essere memorizzati sui dispositivi degli utenti per un periodo di due anni).
Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR). Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

Integrazione di software, script o framework di terze parti (ad es. jQuery): Nella nostra offerta online integriamo software che recuperiamo dai server di altri fornitori (ad es. librerie di funzioni che utilizziamo per la visualizzazione o la facilità d'uso della nostra offerta online). I rispettivi provider raccolgono l'indirizzo IP degli utenti e possono elaborarlo per trasmettere il software al browser dell'utente e per motivi di sicurezza, nonché per la valutazione e l'ottimizzazione della loro offerta. - Nella nostra offerta online integriamo software che recuperiamo dai server di altri fornitori (ad esempio librerie di funzioni che utilizziamo per la visualizzazione o la facilità d'uso della nostra offerta online). I rispettivi fornitori raccolgono l'indirizzo IP degli utenti e possono elaborarlo per trasmettere il software al browser dell'utente e per motivi di sicurezza, nonché per la valutazione e l'ottimizzazione della loro offerta; base giuridica: interessi legittimi (art. 6 cpv. 1 frase 1 lett. f) GDPR).
Google Maps: Integriamo le mappe del servizio "Google Maps" fornito da Google. I dati trattati possono includere, in particolare, indirizzi IP e dati relativi all'ubicazione dell'utente; fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda; base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); sito web: https://mapsplatform.google.com; informativa sulla privacy: https://policies.google.com/privacy; base per i trasferimenti da paesi terzi: decisione di adeguatezza (Irlanda).

Strumenti di gestione, organizzazione e supporto

Per l'organizzazione, la gestione, la pianificazione e la fornitura dei nostri servizi utilizziamo servizi, piattaforme e software di altri fornitori (di seguito denominati "fornitori terzi"). Nella scelta dei fornitori terzi e dei loro servizi ci atteniamo ai requisiti di legge. In questo contesto, i dati personali possono essere elaborati e memorizzati sui server di fornitori terzi. Ciò può riguardare diversi dati da noi trattati in conformità alla presente informativa sulla privacy. Questi dati possono includere, in particolare, i dati anagrafici e di contatto degli utenti, i dati relativi a transazioni, contratti, altri processi e il loro contenuto. Se gli utenti vengono indirizzati ai fornitori terzi o ai loro software o piattaforme nell'ambito di rapporti di comunicazione, commerciali o di altro tipo con noi, i fornitori terzi possono elaborare i dati di utilizzo e i metadati a fini di sicurezza, ottimizzazione dei servizi o marketing. Vi invitiamo pertanto a rispettare le note sulla protezione dei dati dei rispettivi fornitori terzi.

Tipi di dati elaborati: Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché le informazioni a essi relative, come quelle sulla paternità o sull'ora di creazione); dati di utilizzo (ad esempio, visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con i contenuti e le funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
Persone interessate: Partner di comunicazione. Utenti (ad esempio, visitatori di siti web, utenti di servizi online).
Finalità del trattamento: comunicazione; fornitura di servizi contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e organizzative.
Conservazione e cancellazione: cancellazione in conformità alle informazioni contenute nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).

Ulteriori informazioni su operazioni, procedure e servizi di trattamento:

ClubDesk.com: software per la gestione di club e la creazione, la fornitura e la gestione di siti web; fornitore di servizi: reeweb ag, Picassoplatz 8, 4052 Basilea, Svizzera; base giuridica: interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); sito web: https://clubdesk.com; informativa sulla privacy: https://www.clubdesk.ch/it/ip; accordo sul trattamento dei dati: https://www.clubdesk.ch/it/atdit.

Creato con Datenschutz-Generator.de gratuito dal Dr. Thomas Schwenke https://datenschutz-generator.de