Informativa sulla privacy

Con questa informativa sulla privacy, informiamo su quali dati personali raccogliamo in relazione alle nostre attività e operazioni, incluso il nostro sito web cittadellenergia.ch. Forniamo informazioni in particolare su come e perché elaboriamo dati personali e dove avviene tale elaborazione. Forniamo inoltre informazioni sui diritti delle persone i cui dati stiamo elaborando.

Per singole o aggiuntive attività e operazioni, potrebbero essere applicate ulteriori informative sulla privacy, nonché altri documenti legali come i Termini e Condizioni Generali (TCG), le Condizioni d'Uso o le Condizioni di Partecipazione.

Responsabilità del trattamento dei dati personali:

Associazione Città dell'energia
Segreteria
Munzachstrasse 4
4410 Liestal

Desideriamo segnalare l'esistenza di altri responsabili del trattamento dei dati personali nei singoli casi.

Consulente per la protezione dei dati

Abbiamo il seguente consulente per la protezione dei dati come punto di contatto per gli interessati e le autorità con richieste relative alla protezione dei dati:

Olivier Waldvogel
Associazione Città dell'energia
Segreteria
Munzachstrasse 4
4410 Liestal

2.1. Termini

I dati personali sono tutte le informazioni relative a una persona identificata o identificabile. L'interessato è la persona su cui vengono trattati i dati personali.

L'elaborazione comprende qualsiasi trattamento dei dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, in particolare l'archiviazione, la divulgazione, l'acquisizione, la raccolta, la cancellazione, la conservazione, la modifica, la distruzione e l'utilizzo dei dati personali.

2.2. Base giuridica

Trattiamo i dati personali in conformità alla legge svizzera sulla protezione dei dati, in particolare alla Legge federale sulla protezione dei dati (LPD) e all'Ordinanza sulla legge federale sulla protezione dei dati (OLPD).

Trattiamo i dati personali che sono necessari per poter svolgere le nostre attività e operazioni in modo permanente, facile da usare, sicuro e affidabile. Tali dati personali possono rientrare in particolare nelle categorie dei dati di inventario e di contatto, dei dati del browser e del dispositivo, dei dati di contenuto, dei meta-dati o dati marginali e dei dati di utilizzo, dei dati di localizzazione, dei dati di vendita e dei dati contrattuali e di pagamento.

Trattiamo i dati personali per il periodo necessario per i rispettivi scopi o per legge. I dati personali il cui trattamento non è più necessario vengono anonimizzati o cancellati.

Possiamo far trattare i dati personali da terzi. Possiamo trattare i dati personali insieme a terzi o trasferirli a terzi. Tali terzi sono, in particolare, fornitori specializzati di cui ci avvaliamo. Garantiamo la protezione dei dati anche a tali terzi.

Trattiamo i dati personali in linea di principio solo con il consenso dell'interessato, a meno che il trattamento non sia consentito da altri motivi legali, ad esempio per l'esecuzione di un contratto con l'interessato e per le corrispondenti misure precontrattuali, per salvaguardare i nostri interessi legittimi prevalenti, perché il trattamento è evidente dalle circostanze o dopo una preventiva informazione.

In questo contesto, trattiamo in particolare le informazioni che un interessato ci fornisce volontariamente e personalmente quando ci contatta - ad esempio per posta, e-mail, messaggistica istantanea, modulo di contatto, social media o telefono - o quando si registra per un account utente. Possiamo memorizzare tali informazioni, ad esempio, in una rubrica, in un sistema di gestione delle relazioni con i clienti (sistema CRM) o con strumenti analoghi. Se ci trasmettete dati di altre persone, siete tenuti a garantire la protezione dei dati nei confronti di tali persone e ad assicurare l'accuratezza di tali dati personali.

Trattiamo inoltre i dati personali che riceviamo da terzi, che otteniamo da fonti pubblicamente disponibili o che raccogliamo nel corso delle nostre attività e operazioni, se e nella misura in cui tale trattamento è consentito per motivi legali.

In linea di principio trattiamo i dati personali in Svizzera. Tuttavia, possiamo anche divulgare o esportare i dati personali in altri paesi, in particolare per elaborarli o farli elaborare in tali paesi.

Possiamo divulgare i dati personali a tutti gli Stati e i territori del mondo, nonché altrove nell'universo, a condizione che la legge del luogo garantisca un'adeguata protezione dei dati in conformità a una decisione del Consiglio federale svizzero.

Possiamo divulgare i dati personali in paesi le cui leggi non garantiscono un'adeguata protezione dei dati, a condizione che l'adeguata protezione dei dati sia garantita per altri motivi, ad esempio attraverso accordi contrattuali adeguati, sulla base di clausole standard di protezione dei dati o con altre garanzie appropriate. In via eccezionale, possiamo esportare dati personali in paesi che non garantiscono una protezione adeguata o appropriata dei dati, se sono soddisfatti i requisiti speciali di protezione dei dati, ad esempio il consenso esplicito degli interessati o un collegamento diretto con la conclusione o l'esecuzione di un contratto. Saremo lieti di fornire agli interessati informazioni su eventuali garanzie o una copia delle stesse su richiesta.

5.1. Richieste di protezione dei dati

Garantiamo agli interessati tutti i diritti previsti dalla legge sulla protezione dei dati. In particolare, gli interessati hanno i seguenti diritti:

• Informazioni: gli interessati possono richiedere   informazioni sull'eventuale trattamento di dati personali che li riguardano e, in caso affermativo, su quali dati personali si tratta. Gli interessati ricevono inoltre le informazioni necessarie per far valere i loro diritti di protezione dei dati e per garantire la trasparenza. Queste includono i dati personali trattati in quanto tali, ma anche, tra l'altro, informazioni sulle finalità del trattamento, sulla durata della conservazione, sull'eventuale divulgazione o esportazione dei dati in altri Paesi e sull'origine dei dati personali.
• Correzione e limitazione: gli interessati possono far correggere i dati personali errati, completare quelli incompleti e limitare il trattamento dei loro dati.
• Cancellazione e opposizione: gli interessati possono ottenere la cancellazione dei dati personali ("diritto all'oblio") e opporsi al trattamento dei loro dati con effetto futuro.
• Rilascio e trasferimento dei dati: Gli interessati possono richiedere la cessione dei dati personali o il trasferimento dei loro dati a un altro titolare del trattamento.

Possiamo sospendere, limitare o rifiutare l'esercizio dei diritti degli interessati nella misura consentita dalla legge. Possiamo richiamare l'attenzione degli interessati su eventuali requisiti che devono essere soddisfatti per esercitare i loro diritti ai sensi della legge sulla protezione dei dati. Ad esempio, possiamo rifiutare di fornire informazioni, in tutto o in parte, in riferimento a segreti aziendali o alla protezione di altre persone. Possiamo anche, ad esempio, rifiutare di cancellare i dati personali in tutto o in parte in riferimento agli obblighi di conservazione previsti dalla legge.

In via eccezionale possiamo prevedere costi per l'esercizio dei diritti. Informiamo preventivamente le persone interessate di eventuali costi.

Siamo obbligati ad adottare misure ragionevoli per identificare gli interessati che richiedono informazioni o fanno valere altri diritti. Gli interessati sono tenuti a collaborare.

5.2. Diritto di reclamo

Gli interessati hanno il diritto di far valere i propri diritti in materia di protezione dei dati attraverso le vie legali o di presentare un reclamo a un'autorità di controllo competente per la protezione dei dati.

L'autorità di controllo della protezione dei dati per i responsabili del trattamento dei dati privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e delle informazioni (IFPDT).

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati in funzione del rischio. Purtroppo non possiamo garantire la sicurezza assoluta dei dati.

L'accesso al nostro sito web avviene tramite crittografia del trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser indica la crittografia del trasporto con un lucchetto nella barra degli indirizzi.

La nostra comunicazione digitale è soggetta - come in linea di principio tutte le comunicazioni digitali - alla sorveglianza di massa senza motivo e senza sospetto e ad altre sorveglianze da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. Non possiamo influenzare direttamente il corrispondente trattamento dei dati personali da parte di servizi segreti, agenzie di polizia e altre autorità di sic

7.1. Cookies

Possiamo utilizzare i cookie. I cookie - sia i nostri cookie (cookie di prima parte) che quelli di terze parti di cui utilizziamo i servizi (cookie di terze parti) - sono dati memorizzati nel vostro browser. Tali dati memorizzati non si limitano necessariamente ai tradizionali cookie in forma di testo.

I cookie possono essere memorizzati temporaneamente nel browser come "cookie di sessione" o per un certo periodo di tempo come cosiddetti cookie permanenti. I "cookie di sessione" vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno un periodo di conservazione specifico. I cookie consentono in particolare di riconoscere il vostro browser alla successiva visita del nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito. I cookie permanenti possono essere utilizzati anche per il marketing online, ad esempio.

È possibile disattivare o eliminare i cookie in tutto o in parte nelle impostazioni del browser in qualsiasi momento. Senza i cookie, il nostro sito web potrebbe non essere più completamente disponibile. Richiediamo attivamente il vostro consenso esplicito per l'utilizzo dei cookie, se e nella misura necessaria.

Per i cookie utilizzati per la misurazione delle prestazioni e della portata o per la pubblicità, è possibile un'obiezione generale ("opt-out") per molti servizi tramite AdChoices (Digital Advertising Alliance of Canada), Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

7.2. File di log del server

Possiamo raccogliere le seguenti informazioni per ogni accesso al nostro sito web, a condizione che tali informazioni siano trasmesse dal vostro browser alla nostra infrastruttura server o possano essere determinate dal nostro server web: data e ora, compreso il fuso orario, indirizzo del protocollo Internet (IP), stato di accesso (codice di stato HTTP), sistema operativo, compresa l'interfaccia utente e la versione, browser, compresa la lingua e la versione, singola sottopagina del nostro sito web visitata, compresa la quantità di dati trasferiti, sito web visitato per l'ultima volta nella stessa finestra del browser (referer o referrer).

Tali informazioni, che possono anche costituire dati personali, vengono memorizzate nei file di log del server. Le informazioni sono necessarie per fornire il nostro sito web in modo permanente, facile da usare e affidabile e per garantire la sicurezza dei dati e quindi in particolare la protezione dei dati personali - anche da parte di terzi o con l'aiuto di terzi.

7.3. Pixel di tracciamento

Possiamo utilizzare pixel di tracciamento sul nostro sito web. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento - anche di terze parti di cui utilizziamo i servizi - sono piccole immagini, solitamente invisibili, che vengono recuperate automaticamente quando visitate il nostro sito web. Con i contatori di pixel possono essere raccolte le stesse informazioni dei file di log del server.

Inviamo notifiche e comunicazioni via e-mail e attraverso altri canali di comunicazione come la messaggistica istantanea o gli SMS.

8.1. Misurazione del successo e della portata

Le notifiche e i messaggi possono contenere link web o pixel di tracciamento che registrano se un singolo messaggio è stato aperto e quali link web sono stati cliccati. Tali link web e pixel di tracciamento possono anche tracciare l'utilizzo delle notifiche e delle comunicazioni su base personale. Abbiamo bisogno di questa registrazione statistica dell'utilizzo per misurare le prestazioni e la portata, al fine di essere in grado di inviare notifiche e messaggi in modo efficace e facile da usare in base alle esigenze e alle abitudini di lettura dei destinatari, nonché in modo permanente, sicuro e affidabile.

8.2. Consenso e obiezione

L'utente deve in linea di principio acconsentire espressamente all'utilizzo del proprio indirizzo e-mail e di altri indirizzi di contatto, a meno che l'utilizzo non sia consentito per altri motivi legali. Per qualsiasi consenso, utilizziamo, ove possibile, la procedura del "double opt-in", vale a dire che l'utente riceve un'e-mail con un link web che deve cliccare per confermare, in modo da evitare abusi da parte di terzi non autorizzati. Possiamo registrare tali consensi, compreso l'indirizzo del protocollo Internet (IP), la data e l'ora per motivi di sicurezza e di prova.

L'utente può in linea di principio opporsi alla ricezione di notifiche e comunicazioni come le newsletter in qualsiasi momento. Con tale obiezione, potete contemporaneamente opporvi alla registrazione statistica dell'uso per la misurazione delle prestazioni e della portata. Ciò è soggetto a notifiche e comunicazioni necessarie in relazione alle nostre attività e operazioni.

Siamo presenti sui social media e su altre piattaforme online per comunicare con le persone interessate e informarle sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera.

In ogni caso si applicano anche le Condizioni Generali (CG) e le Condizioni d'Uso, nonché le dichiarazioni sulla protezione dei dati e altre disposizioni dei singoli operatori di tali piattaforme. Tali disposizioni informano in particolare sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, che comprendono, ad esempio, il diritto all'informazione.

Utilizziamo servizi di terze parti per poter svolgere le nostre attività e operazioni in modo duraturo, facile da usare, sicuro e affidabile. Tali servizi possono essere utilizzati anche per incorporare contenuti nel nostro sito web. Tali servizi richiedono il vostro indirizzo IP (Internet Protocol), altrimenti il contenuto corrispondente non può essere trasmesso.

Per i propri scopi di sicurezza, statistici e tecnici, le terze parti di cui utilizziamo i servizi possono elaborare i dati relativi alle nostre attività e operazioni in modo aggregato, anonimo o pseudonimizzato. Si tratta, ad esempio, di dati sulle prestazioni o sull'utilizzo per poter offrire il rispettivo servizio.

Utilizziamo in particolare:

Servizi Google: Fornitore: Google LLC (USA) / Google Ireland Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE) e della Svizzera; Informazioni generali sulla protezione dei dati: "Principi di privacy e sicurezza", Informativa sulla privacy, "Google si impegna a rispettare le leggi applicabili in materia di protezione dei dati", "Guida alla privacy per i prodotti Google", "Come utilizziamo i dati dei siti web o delle app su cui vengono utilizzati i nostri servizi" (informazioni fornite da Google), "Tipi di cookie e altre tecnologie utilizzate da Google", "Pubblicità personalizzata" (attivazione / disattivazione / impostazioni).

10.1. Infrastruttura digitale

Utilizziamo servizi di terze parti per fornirci l'infrastruttura digitale di cui abbiamo bisogno in relazione alle nostre attività e operazioni. Si tratta, ad esempio, di servizi di hosting e di archiviazione forniti da fornitori specializzati.

Utilizziamo in particolare:

• METANET: Hosting; Fornitore: METANET AG (Svizzera); Informazioni sulla protezione dei dati: Dichiarazione della protezione dei dati, "Misure tecniche e organizzative".

10.2. Materiale delle mappe

Utilizziamo servizi di terze parti per incorporare le mappe nel nostro sito web.

Utilizziamo in particolare:

• Google Maps, compresa la piattaforma Google Maps: servizio di mappe; fornitore: Google; informazioni specifiche di Google Maps: "Come Google utilizza le informazioni sulla posizione".

10.3. Contenuti audio e video digitali

Utilizziamo servizi di terzi specializzati per consentire la riproduzione diretta di contenuti digitali audio e video come musica o podcast.

Utilizziamo in particolare:

• Vimeo: Piattaforma video; Fornitore del servizio: Vimeo Inc. (USA); Informativa sulla privacy: Informativa sulla privacy, "Protezione dei dati".
• YouTube: Piattaforma video; fornitore del servizio: Google; informazioni specifiche di YouTube: "Centro privacy e sicurezza", "I miei dati su YouTube".

10.4. Caratteri

Utilizziamo servizi di terze parti per incorporare font, icone, loghi e simboli selezionati sul nostro sito web.

Utilizziamo in particolare:

Google Fonts: caratteri, fornitore del servizio: Google; Informazioni specifiche su Google Fonts: "Privacy e Google Fonts", "Protezione dei dati e raccolta dei dati".

Utilizziamo servizi e programmi per determinare l'utilizzo della nostra offerta online. Ad esempio, possiamo misurare il successo e la portata delle nostre attività e operazioni e l'impatto dei link di terzi al nostro sito web. Tuttavia, possiamo anche, ad esempio, testare e confrontare l'utilizzo di diverse versioni della nostra offerta online o di parti della nostra offerta online (metodo "A/B test"). Sulla base dei risultati della misurazione del successo e della portata, possiamo in particolare correggere gli errori, rafforzare i contenuti più popolari o apportare miglioramenti alla nostra offerta online.

Quando si utilizzano servizi e programmi per la misurazione delle prestazioni e della portata, è necessario memorizzare gli indirizzi di protocollo Internet (IP) dei singoli utenti. Gli indirizzi IP sono di base abbreviati ("IP masking") per seguire il principio dell'economia dei dati attraverso la corrispondente pseudonimizzazione e quindi per migliorare la protezione dei dati degli utenti.

Quando si utilizzano servizi e programmi per la misurazione delle prestazioni e della portata, è possibile che vengano utilizzati dei cookie e che vengano creati dei profili utente. I profili utente comprendono, ad esempio, le pagine visitate o i contenuti visualizzati sul nostro sito web, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione, almeno approssimativa, dell'utente. In linea di principio, i profili utente vengono creati esclusivamente su base pseudonima. Non utilizziamo i profili utente per identificare i singoli utenti. I singoli servizi di terzi presso i quali gli utenti sono registrati possono, se necessario, assegnare l'utilizzo dei nostri servizi online all'account utente o al profilo utente del rispettivo servizio.

Utilizziamo in particolare:

• Google Analytics: misurazione delle prestazioni e della portata; provider: Google; dati specifici di Google Analytics: Misurazione anche su diversi browser e dispositivi (cross-device tracking) e con indirizzi IP (Internet Protocol) pseudonimizzati, che solo in casi eccezionali vengono trasmessi integralmente a Google negli USA, "Protezione dei dati", "Componente aggiuntivo del browser per disattivare Google Analytics".

Abbiamo redatto la presente dichiarazione sulla protezione dei dati con il generatore di dati di Datenschutzpartner.

Possiamo adeguare e integrare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. Informeremo di tali adeguamenti e integrazioni in forma adeguata, in particolare pubblicando la rispettiva dichiarazione sulla protezione dei dati in vigore sul nostro sito web.

Liestal, il 31 agosto 2023