Dichiarazione di protezione dei dati

Swisstransplant protegge la riservatezza e la sicurezza dei dati personali dell’utente che raccogliamo e sottoponiamo a trattamento nell’ambito della nostra attività commerciale. Sottoponiamo a trattamento i dati personali ai sensi della legge federale sulla protezione dei dati (LPD) e, ove applicabile, del regolamento generale sulla protezione dei dati (RGPD) dell’UE.

La presente dichiarazione di protezione dei dati illustra in che modo possiamo raccogliere e sottoporre a trattamento i dati personali dell’utente, e quali sono i diritti a questi spettanti.
L’utente, qualora lo ritenga opportuno, ha la facoltà di richiedere che gli vengano messe a disposizione ulteriori dichiarazioni di protezione dei dati. Tali ulteriori dichiarazioni di protezione dei dati integrano la presente dichiarazione e devono essere lette congiuntamente alla stessa.
Invitiamo l’utente a leggere attentamente la nostra dichiarazione di protezione dei dati. In caso di domande o osservazioni in relazione alla presente dichiarazione di protezione dei dati, l’utente può rivolgersi in ogni momento a Swisstransplant scrivendo all’indirizzo indicato al punto 1.

1. Responsabile dei dati personali dell’utente
Swisstransplant, Effingerstrasse 1, Postfach, CH-3011 Bern è responsabile dei dati personali dell’utente, che sottoponiamo a trattamento nell’ambito della nostra attività commerciale

E-mail: info@STOP-SPAM.swisstransplant.org
Telefono: +41 58 123 80 00

È possibile contattare Swisstransplant al summenzionato indirizzo, al numero di telefono +41 58 123 80 00 o all’indirizzo e-mail info@STOP-SPAM.swisstransplant.org.

2. Modalità di raccolta e trattamento dei dati personali dell’utente
Raccogliamo e sottoponiamo a trattamento i dati personali dell’utente specificamente come segue.

2.1 Cookie, monitoraggio e altre tecnologie in relazione con l’utilizzo dei nostri siti web
Raccogliamo determinati dati personali ogni qualvolta l’utente visita i nostri siti web. A tale scopo facciamo uso di cookie e tecnologie comparabili. Tali tecnologie ci permettono di raccogliere informazioni in merito all’utilizzo dei nostri siti web, alle candidature online e alle comunicazioni di marketing.
Un cookie è un piccolo file che viene trasmesso o memorizzato automaticamente dal browser sul computer dell’utente o sul dispositivo mobile utilizzato ogni qualvolta l’utente visita il nostro sito web. In questo modo, nel momento in cui l’utente richiama nuovamente questo sito web, siamo in grado di riconoscerlo anche se non conosciamo la sua identità. Oltre ai cookie che vengono utilizzati unicamente durante una sessione ed eliminati al termine della visita al sito web (cookie di sessione), possono essere utilizzati cookie anche per memorizzare impostazioni dell’utente e altre informazioni per una determinata durata (ad esempio due anni) (cookie permanenti). L’utente può tuttavia impostare il proprio browser in modo tale da rifiutare i cookie, memorizzarli solo per una sessione o eliminarli preventivamente. Le impostazioni predefinite della maggior parte dei browser prevedono l’accettazione dei cookie da parte dell’utente. Utilizziamo i cookie permanenti per comprendere meglio in che modo l’utente utilizza le nostre offerte e i nostri contenuti. Nel caso in cui l’utente blocchi i cookie, determinate funzionalità (come ad esempio la selezione della lingua) potrebbero non essere più disponibili.

Sui nostri siti web impieghiamo diversi strumenti di tracciamento. Si tratta di un servizio di terze parti con il quale possiamo misurare e valutare l’utilizzo del sito web (non riferito direttamente alle persone). A tale scopo vengono utilizzati anche cookie permanenti impostati dal fornitore del servizio. Il fornitore del servizio non riceve da noi dati personali (né conserva indirizzi IP), può tuttavia monitorare l’utilizzo del sito web da parte dell’utente, combinare tali dati con dati di altri siti web visitati dall’utente anch’essi monitorati da detto fornitore del servizio, e utilizzare tali informazioni per finalità proprie (ad esempio gestione della pubblicità). Se l’utente ha effettuato autonomamente la registrazione presso il fornitore del servizio, il fornitore del servizio è in grado di riconoscerlo. Il trattamento dei dati personali dell’utente da parte del fornitore del servizio avviene pertanto entro la sfera di responsabilità del fornitore del servizio secondo quanto stabilito dalle relative disposizioni in materia di protezione dei dati. A noi il fornitore del servizio comunica unicamente in che modo viene utilizzato il nostro sito web (nessuna informazione personale sull’utente). Relative spiegazioni sono contenute nei seguenti capitoli della presente informativa sulla protezione dei dati.

2.1.1 Google Analytics
Sui nostri siti web utilizziamo Google Analytics, un servizio di analisi Web di Google Inc. con sede in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics si avvale di cosiddetti «cookie», ovvero file di testo che vengono memorizzati sul dispositivo dell’utente, menzionati sopra. Le informazioni generate attraverso i cookie riguardanti l’utilizzo dei siti web da parte dell’utente (tipo e versione del browser, sistema operativo utilizzato, URL di riferimento, indirizzo IP anonimo e orario della richiesta del server) vengono, di regola, trasmesse a un server di Google situato negli USA, dove vengono memorizzate. I dati memorizzati non consentono di risalire al relativo utente. L’indirizzo IP trasmesso dal browser dell’utente nel quadro di Google Analytics non sarà associato ad altri dati in possesso di Google. In relazione a Google Analytics, Swisstransplant utilizza un supplemento che abbrevia e rende anonimo l’indirizzo IP della connessione Internet usata. Solo in casi eccezionali, l’intero indirizzo IP dell’utente viene trasmesso a un server di Google ubicato negli USA, dove viene abbreviato.

Inoltre utilizziamo la funzione «Informazioni su dati demografici» di Google Analytics. Tale funzione consente di elaborare rapporti contenenti informazioni sull’età, sul sesso e sugli interessi di chi visita le pagine dei siti web. Questi dati provengono dalla pubblicità mirata di Google e dai dati sull’utente forniti da terzi. Tali dati memorizzati non consentono di risalire al relativo utente.

Inoltre utilizziamo la funzione «Liste di remarketing» di Google Analytics che consentono di offrire nuovamente ai visitatori dei nostri siti web una pubblicità mirata sulle pagine della rete dei partner Google e della rete di ricerca Google. Per la visualizzazione della pubblicità vengono utilizzati anche in questo caso dei cookie.

Per impedire l’utilizzo dei propri dati da parte di Google Analytics, l’utente deve scaricare e installare un componente aggiuntivo del browser al link https://tools.google.com/dlpage/gaoptout?hl=it. Questo componente aggiuntivo informa Google Analytics tramite JavaScript che i dati e le informazioni relativi alle visite delle pagine Internet non possono essere trasmessi a Google Analytics.

Per maggiori informazioni su Google Analytics si prega di consultare la dichiarazione sulla salvaguardia dei dati di Google.

2.1.2 Google Ads e Google Conversion Tracking
Sui nostri siti web utilizziamo il programma di pubblicità online Google Ads di Google Inc. con sede in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Nell’ambito di Google Ads ci serviamo del cosiddetto monitoraggio delle conversioni. Quando un utente giunge sui nostri siti web dopo aver cliccato su un annuncio pubblicato da Google, Google Ads posiziona nel browser dell’utente un cookie per il monitoraggio delle conversioni che ci permette di redigere statistiche sull’utilizzo dei siti web. Tali cookie per il monitoraggio delle conversioni perdono validità al più tardi dopo 90 giorni e non servono a identificare gli utenti.

Per maggiori informazioni su Google Ads e Google Conversion Tracking si prega di consultare le norme sulla privacy di Google.

2.1.3 Facebook Pixel
Sui nostri siti web utilizziamo anche il «Facebook Pixel» di Facebook Inc. con sede in 1601 S. California Ave, Palo Alto, CA 94304, USA. Il pixel di Facebook permette di monitorare il comportamento degli utenti che hanno visualizzato un annuncio pubblicitario di Facebook o lo hanno cliccato. Questo consente di valutare l’efficacia degli annunci pubblicitari di Facebook per fini statistici e di ricerca di mercato – e, di conseguenza, di ottimizzare le iniziative pubblicitarie successive. Inoltre vengono create delle liste dei visitatori dei siti web, al fine di elaborare cosiddetti Custom Audiences per campagne di remarketing.

I dati rilevati sono anonimi, ovvero non è possibile risalire in alcun modo all’identità dell’utente. Tuttavia tali dati sono archiviati ed elaborati da Facebook, in modo da stabilire un collegamento con il singolo profilo utente cosicché Facebook possa utilizzare i dati per i propri scopi pubblicitari, conformemente alla direttiva sull’utilizzo dei dati di Facebook.

Per maggiori informazioni sull’elaborazione dei dati da parte di Facebook si prega di consultare la normativa sui dati di Facebook. Informazioni specifiche e dettagli sul pixel di Facebook sono contenuti nella pagina del centro assistenza per le inserzioni di Facebook.

2.2 In caso di iscrizione alla nostra newsletter
Qualora l’utente abbia rilasciato un consenso alla ricezione della nostra newsletter, sottoponiamo a trattamento i relativi dati personali nell’ambito e sulla base di tale consenso, nella misura in cui non disponiamo e non necessitiamo di nessun’altra base giuridica.

Per la ricezione della newsletter è sufficiente l’indicazione di un indirizzo e-mail. La disiscrizione è possibile in ogni momento, ad esempio tramite un link riportato in calce a ciascuna newsletter. In alternativa, l’utente può inviare la propria richiesta di disiscrizione in ogni momento anche tramite e-mail all’indirizzo info@swisstransplant.org.

2.3 Ulteriori finalità di trattamento
Sottoponiamo a trattamento i dati personali dell’utente, nella misura consentita e ritenuta da noi opportuna, anche per le seguenti finalità per le quali noi (e anche terze parti) nutriamo un interesse rispondente alla finalità:

• offerta e ulteriore sviluppo delle nostre offerte, dei nostri servizi e dei nostri siti web, e altre piattaforme sulle quali siamo presenti;
• ricerca di mercato e demoscopia, monitoraggio dei media;
• rivendicazione di pretese giuridiche e difesa in relazione a controversie giuridiche e a procedimenti amministrativi;
• prevenzione e accertamento di reati e altri comportamenti illeciti (ad esempio svolgimento di indagini interne, analisi dei dati per la lotta antifrode);
• garanzie della nostra operatività, in particolare dell’IT, dei nostri siti web e di altre piattaforme;
• eventuali transazioni di diritto societario e trasmissione a ciò connessa di dati personali nonché misure per la gestione dell’attività e per quanto necessario ai fini del rispetto di obblighi legali e normativi nonché di regolamenti interni;
• Nell’ambito della piattaforma di formazione esterna «blended learning processo di donazione di organi», la quale si dirige al personale sanitario specializzato. Le disposizioni inerenti la protezione dei dati valgono anche per i dati che vengono raccolti in questa piattaforma di formazione.

2.4 Base per il trattamento dei dati personali dell’utente
Sottoponiamo a trattamento i dati personali dell’utente soltanto qualora e nella misura in cui ciò sia consentito dal diritto applicabile. Di conseguenza, sottoponiamo a trattamento i dati personali dell’utente laddove:

• ciò sia necessario per l’adempimento di un contratto in essere con l’utente o la società per la quale questi opera;
• ciò sia necessario per l’adempimento di obblighi legali;
• l’utente (laddove necessario) abbia rilasciato il proprio consenso al trattamento o l’organizzazione, per la quale questi opera, (laddove necessario) abbia rilasciato il proprio consenso alla divulgazione dei dati personali dell’utente;
• noi o una terza parte nutriamo un interesse legittimo al trattamento e non prevalgano gli interessi, i diritti e le libertà fondamentali dell’utente.

3. Inoltro dei dati e trasmissione dei dati all’estero
Nell’ambito delle nostre attività commerciali e delle finalità secondo quanto stabilito al punto 2, nella misura consentita e ritenuta da noi opportuna, inoltriamo i dati anche a terze parti in Svizzera, nell’UE o in altri Stati, affinché essi li sottopongano a trattamento su nostro incarico o possano utilizzarli per le proprie finalità.

Possiamo altresì divulgare dati personali a terzi, laddove:

• l’utente (laddove necessario) abbia rilasciato il proprio consenso per tale finalità o l’organizzazione, per la quale questi opera, (laddove necessario) abbia rilasciato il proprio consenso per tale finalità;
• sussista a nostro carico un obbligo legale, normativo o commerciale a procedere in tal senso (ad esempio per ottemperare alle disposizioni in materia di riciclaggio di denaro o disposizioni in materia di sanzioni); oppure
• ciò sia necessario in relazione a procedimenti giudiziari, o per far valere o resistere a determinate pretese.

Collaboriamo con terze parti che erogano servizi nei nostri confronti e possiamo condividere i dati personali dell’utente con queste, ad esempio con banche, assicurazioni o fornitori di servizi IT, i quali possono avere accesso ai dati personali dell’utente nell’ambito della fornitura di assistenza per software.

4. Sicurezza dei dati
Sul nostro sito web utilizziamo il protocollo TSL (Transport Layer Security) unitamente al livello di crittografia massimo supportato dal browser dell’utente. Si tratta, di norma, della crittografia a 256 bit. Qualora il browser dell’utente non supporti alcuna crittografia a 256 bit, ricorriamo alla tecnologia a 128 bit v3. L’eventuale trasmissione in modalità crittografata di singole pagine del nostro sito web è riconoscibile dalla rappresentazione del simbolo della chiave o del lucchetto chiuso nella barra di stato inferiore del browser dell’utente.

Per il resto ci avvaliamo di misure di sicurezza tecniche e organizzative idonee a proteggere i dati dell’utente da manipolazioni casuali o intenzionali, perdita parziale o totale, distruzione o contro l’accesso non autorizzato di terze parti. Le nostre misure di sicurezza vengono costantemente migliorate, al passo con l’evoluzione tecnologica.

5. Durata di conservazione dei dati personali dell’utente
Conserviamo i dati personali dell’utente per la durata necessaria a soddisfare le finalità per le quali essi vengono sottoposti a trattamento. Conserviamo inoltre i dati personali dell’utente per ottemperare a obblighi legali e normativi, finché potrebbero essere rivendicate pretese nei nostri confronti o nella misura in cui ciò sia giustificato da interessi legittimi, in particolare la sicurezza dei nostri dati.

6. Diritti dell’utente
L’utente, entro i limiti stabiliti dal diritto in materia di protezione dei dati a lui applicabile e nella misura in esso prevista, ha il diritto di accesso, rettifica, cancellazione, limitazione di trattamento dei dati e di opposizione al trattamento dei dati da parte nostra nonché al rilascio di determinati dati personali ai fini del trasferimento a un altro titolare del trattamento (cosiddetta portabilità dei dati). Si invita tuttavia l’utente a tenere presente che ci riserviamo da parte nostra il diritto di far valere le limitazioni previste per legge, ad esempio laddove dovessimo essere tenuti alla conservazione o al trattamento di determinati dati, nutrire un interesse prevalente al riguardo (per quanto autorizzati a richiamarvici) o necessitare degli stessi per rivendicare determinati diritti. Qualora dovessero derivare costi a carico dell’utente, questi ne sarà informato preventivamente. L’utente ha inoltre in ogni momento la possibilità di revocare il proprio consenso. Si invita tuttavia l’utente a tenere presente che l’esercizio di tali diritti potrebbe risultare in conflitto con accordi contrattuali e che ciò potrebbe avere conseguenze come ad esempio la risoluzione anticipata del contratto o l’insorgenza di costi. In tal caso l’utente ne sarà informato preventivamente, laddove ciò non sia già disciplinato contrattualmente.
L’esercizio di tali diritti presuppone di norma che l’utente dimostri inequivocabilmente la propria identità (ad esempio tramite la copia di un documento d’identità, laddove la relativa identità non sia altrimenti chiara ovvero non possa essere verificata). Invitiamo l’utente che desideri esercitare i propri diritti a contattarci per iscritto tramite e-mail all’indirizzo info@STOP-SPAM.swisstransplant.org (oggetto «Protezione dei dati») o per posta all’indirizzo:

Swisstransplant
Effingerstrasse 1
Postfach
CH-3011 Bern

Ciascun interessato ha altresì il diritto di far valere in sede di giudizio i propri diritti o di presentare un reclamo presso l’autorità di protezione dei dati competente. L’autorità di protezione dei dati svizzera competente è l’Incaricato federale della protezione dei dati e della trasparenza (http://www.edoeb.admin.ch).

7. Aggiornamento e modifica della presente dichiarazione di protezione dei dati
La presente dichiarazione di protezione dei dati è riportata nella sua versione vigente aggiornata a febbraio 2019.

A seguito dell’ulteriore sviluppo del nostro sito web e delle offerte correlate o a fronte dell’emendamento di disposizioni legali o amministrative potrebbe rendersi necessario modificare la presente dichiarazione di protezione dei dati. La dichiarazione di protezione dei dati nella sua versione vigente può essere consultata e stampata in ogni momento dall’utente sul sito web.