Dichiarazione sulla protezione dei dati

1. Oggetto

   Percorsovita attribuisce grande importanza al trattamento responsabile e conforme alla legge dei dati personali. Percorsovita tratta i dati personali in qualsiasi momento nel rispetto del diritto vigente, in particolare del diritto svizzero in materia di protezione dei dati e, se applicabile, del Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea.
   
   La presente dichiarazione sulla protezione dei dati spiega come Percorsovita tratta i dati personali delle persone che visitano il sito web «percorsovita.ch» («sito web») o lo utilizzano («utenti»), fermo restando che la visita o l’utilizzo del sito web sono possibili in linea di principio senza comunicare dati personali.
   
   Per quanto riguarda l’utilizzo dell’app Percorsovita si rimanda alla «Dichiarazione sulla protezione dei dati dell’app di Zurich percorsovita», che spiega in che modo Percorsovita tratta i dati personali degli utenti dell’app Percorsovita per la fornitura e l’utilizzo dei servizi nell’ambito dell’app Percorsovita (accessibile tramite l’app Percorsovita e su zurichpercorsovita.ch/it/app/agb#privacy).
   
   Per dati personali si intendono tutti i dati e le informazioni relative a una persona fisica identificata o identificabile («persona interessata»). Il trattamento comprende qualsiasi trattamento di dati personali, in particolare la raccolta, il salvataggio, la conservazione, l’utilizzo, la modifica, la comunicazione e la cancellazione.

2. Categorie di dati personali

   In relazione alla visita e all’utilizzo del sito web, Percorsovita tratta diverse categorie di dati personali degli utenti, quali:
   • informazioni sull’utilizzo del sito web (di solito tramite file di log non personali) come tipo e portata dell’utilizzo del sito web (inclusi data, ora e durata delle visite, pagine visitate, termini di ricerca, clic sui contenuti), sito Internet di provenienza, indirizzo IP, informazioni sul computer o sul dispositivo mobile utilizzato (tipo di dispositivo, ID/nome del dispositivo, produttore, sistema operativo, lingua, tipo e versione del browser, impostazioni del dispositivo, indirizzo MAC, ecc.), informazioni sui cookie (incluse le impostazioni dei cookie scelte dall’utente) e impostazioni del browser;
   • dati sull’interazione che gli utenti trasmettono a Percorsovita nell’ambito dell’utilizzo del sito web, in particolare i dati contenuti nei moduli di contatto, feedback o sondaggio (se disponibili), le richieste di supporto e i dati derivanti dalla rivendicazione dei diritti.

3. Finalità del trattamento

   Percorsovita tratta i dati personali degli utenti di cui al punto 2 per le seguenti finalità:
   • Fornitura di prestazioni: ciò comprende in particolare la messa a disposizione del sito web e la gestione dell’infrastruttura tecnica.
   • Qualità del servizio: ciò comprende in particolare le misure volte a garantire la qualità dei servizi e la sicurezza, nonché la ricerca e l’eliminazione di errori tecnici.
   • Supporto: ciò comprende in particolare la risposta a domande e richieste e il supporto in caso di assistenza tecnica.
   • Sviluppo dei servizi: ciò comprende in particolare la valutazione, il miglioramento e lo sviluppo di servizi e funzionalità, il controllo della qualità e il miglioramento del supporto, l’analisi e la valutazione dell’utilizzo del sito web per migliorare la facilità d’uso e l’analisi statistica del comportamento dell’utente sulla base di dati anonimizzati degli utenti.
   • Lotta agli abusi: ciò comprende in particolare l’individuazione, la prevenzione e l’eliminazione di abusi dei servizi o delle infrastrutture.
   • Rispetto delle disposizioni di legge: ciò comprende, in particolare, il rispetto delle leggi e delle disposizioni applicabili o la risposta alle richieste dei tribunali e delle autorità competenti nonché l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

4. Finalità del trattamento

   Il trattamento dei dati personali prevede una base giuridica. Percorsovita si basa sulle seguenti basi giuridiche per il trattamento dei dati personali:

   Finalità del trattamento	Categorie di dati	Base giuridica
   Fornitura di prestazioni	Informazioni sull’utilizzo del sito web Dati sull’interazione	Legittimo interesse alla messa a disposizione del sito web
   Qualità del servizio	Informazioni sull’utilizzo del sito web Dati sull’interazione	Legittimo interesse alla soddisfazione degli utenti
   Supporto	Informazioni sull’utilizzo del sito web Dati sull’interazione	Legittimo interesse alla soddisfazione degli utenti
   Ulteriore sviluppo dei servizi	Informazioni sull’utilizzo del sito web Dati sull’interazione	Legittimo interesse alla soddisfazione degli utenti
   Lotta agli abusi	Informazioni sull’utilizzo del sito web	Legittimo interesse alla prevenzione di danni e al rispetto delle norme giuridiche svizzere
   Rispetto delle disposizioni di legge	Informazioni sull’utilizzo del sito web Dati sull’interazione	Obbligo giuridico e legittimo interesse al rispetto delle norme giuridiche svizzere

   Percorsovita tratta i dati personali solo sulla base del consenso degli utenti, a meno che non sia disponibile un’altra base giuridica. Il consenso dato può essere revocato in qualsiasi momento.

5. Trasmissione di dati personali e categorie di destinatari di dati

   Percorsovita può rendere accessibili i dati personali degli utenti a destinatari quali fornitori di servizi o autorità, nel rispetto dei requisiti di legge, con l’obbligo contrattuale da parte di tali destinatari, ove possibile, di rispettare in ogni momento le disposizioni della legge sulla protezione dei dati. Tra questi destinatari rientrano:
   • Fornitori di servizi e partner: Percorsovita può trasmettere i dati personali degli utenti a fornitori di servizi e partner all’interno e all’esterno del gruppo di aziende del quale fa parte Percorsovita che, nell’ambito dell’attività commerciale, sono coinvolti nel rapporto contrattuale, come fornitori di hosting, sviluppatori di software, fornitori di servizi di manutenzione e assistenza nonché fornitori di tool di analisi web, ovvero consentire a tali fornitori l’accesso ai dati personali. In linea di principio, tale trasmissione o accesso è limitato ai dati personali necessari per l’erogazione dei servizi da parte dei fornitori di servizi interessati. Inoltre, laddove possibile e opportuno, i dati personali vengono trasmessi in forma anonimizzata, ossia non personale.
   • Terzi nell’ambito della lotta agli abusi: Percorsovita può trasmettere a terzi o ottenere da terzi dati personali in relazione alla segnalazione di un utilizzo illecito del sito web, nella misura in cui ciò sia idoneo a rilevare, prevenire o eliminare un utilizzo fraudolento o abusivo dei servizi.
   • Terzi nell’ambito dell’adempimento di obblighi giuridici: Percorsovita può divulgare dati personali a terzi se ciò è necessario o opportuno o ritenuto necessario per rispettare le leggi e le disposizioni vigenti o per verificarne l’osservanza e per rispondere a richieste da parte di autorità competenti.

6. Luogo del trattamento dei dati personali

   In linea di principio, i dati personali raccolti in relazione alla visita e all’utilizzo del sito web vengono trattati in Svizzera. Il sito web è ospitato su server di swiss-support.net GmbH (swiss-support.net) in Svizzera e gestito da questa azienda.
   
   Tuttavia, nell’ambito della fornitura dei suoi servizi, Percorsovita può dipendere anche da prodotti e servizi di produttori, fornitori e subappaltatori esteri che, nell’ambito dell’esecuzione degli ordini, accedono ai dati personali sui sistemi di Percorsovita dall’estero o li trattano presso la loro sede all’estero, in particolare nel contesto dell’analisi web.
   
   Di conseguenza, i destinatari di dati personali elencati al punto 5 possono trovarsi all’estero e, in casi eccezionali, anche al di fuori dell’UE/SEE. I Paesi interessati potrebbero non disporre di leggi che tutelino i dati personali nella stessa misura della Svizzera o dell’UE/SEE (cosiddetti Paesi terzi). Se i dati personali vengono trasferiti in un tale Paese, Percorsovita ne garantisce la protezione in modo adeguato, ad esempio selezionando accuratamente i destinatari e stipulando contratti per il trasferimento dei dati sulla base di contratti approvati, emessi o riconosciuti dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o dalla Commissione europea (cosiddette clausole contrattuali standard).

7. Cookie e tool di analisi web

   Cookies:

   Sul sito web vengono utilizzati i cosiddetti cookie. I cookie sono piccoli file che vengono salvati sul computer o sul dispositivo mobile degli utenti quando questi visitano il sito web. I cookie memorizzano determinate informazioni sul browser e sullo scambio con il sito web tramite il browser. All’attivazione di un cookie, gli viene assegnato un numero identificativo (cookie-ID) che consente di identificare il browser e di utilizzare le informazioni contenute nel cookie. Vengono utilizzati i seguenti tipi di cookie:
   • Cookie strettamente necessari i cookie strettamente necessari vengono utilizzati per il funzionamento del sito web e non possono essere disattivati. In genere, questi cookie vengono impostati solo in risposta ad azioni compiute dagli utenti, come ad esempio la definizione delle impostazioni sulla privacy o la compilazione di moduli. Questi cookie non memorizzano dati personali.
   • Cookie di prestazione: questi cookie vengono utilizzati principalmente per capire come gli utenti interagiscono con il sito web (ad es. pagine utilizzate di frequente, il modo in cui gli utenti si muovono all’interno del sito web), in modo da poter misurare e migliorare le prestazioni del sito web. Tutte le informazioni raccolte da questi cookie vengono aggregate e sono quindi anonime, ossia non riferite alla persona.
   La maggior parte dei cookie utilizzati sono cookie di sessione temporanei che vengono cancellati automaticamente dal computer o dal dispositivo mobile dell’utente al termine della sessione del browser. Inoltre possono essere utilizzati anche cookie permanenti. A seconda del tipo di cookie, i cookie permanenti rimangono memorizzati sul computer o sul dispositivo mobile dell’utente per un periodo compreso tra un mese e dieci anni al termine della sessione del browser e vengono automaticamente disattivati allo scadere del periodo programmato.
   
   I cookie registrano informazioni sull’utilizzo come la data e l’ora della visita al sito web, le pagine consultate, l’indirizzo IP del computer o del dispositivo mobile, il tipo e la versione del browser nonché il sistema operativo utilizzato. I cookie forniscono, ad esempio, anche informazioni sul sito web di provenienza degli utenti. Inoltre, con l’aiuto dei cookie è possibile risalire agli argomenti che interessano gli utenti sul sito web.
   
   I cookie possono anche provenire da fornitori terzi indipendenti. Anche i cookie di tali fornitori terzi rimangono memorizzati sul computer o dispositivo mobile per un periodo compreso tra un mese e dieci anni e vengono automaticamente disattivati allo scadere del periodo programmato. I fornitori terzi possono soltanto accedere ai dati sulla base di un numero identificativo (cookie-ID).
   
   L’elenco dei cookie utilizzati sul sito web è disponibile nel popup dei cookie (accessibile anche tramite il link «Cookie» nel piè di pagina del sito web).
   

   Tool di analisi web:

   Per ottenere informazioni sull’utilizzo del sito web e migliorare la nostra offerta, compresi in particolare le funzioni e i contenuti del sito web, vengono utilizzati tool di analisi web (tra cui in particolare Google Analytics). Questi tool sono in genere messi a disposizione da un fornitore terzo. Di norma, le informazioni sull’utilizzo del sito web (incluso l’indirizzo IP) vengono raccolte mediante l’impiego di cookie (vedere sopra), anonimizzate e trasmesse ai server del fornitore terzo, i quali, a seconda del fornitore terzo, si trovano all’estero.
   

   Prevenzione della memorizzazione ]di cookie e tool di analisi web:

   La maggior parte dei browser accetta i cookie per impostazione predefinita. Tuttavia, gli utenti possono impostare il proprio browser in modo che non accetti cookie o accetti solo determinati cookie; gli utenti vengono informati di volta in volta prima che un cookie venga utilizzato. I cookie possono anche essere cancellati dal computer o dal dispositivo mobile utilizzando l’apposita funzione del browser. Le istruzioni su come impedire la memorizzazione dei cookie tramite le impostazioni del browser sono disponibili al seguente link: allaboutcookies.org/ge
   
   Se gli utenti decidono di non accettare i cookie di Percorsovita o quelli di fornitori terzi, determinate informazioni sul sito web non saranno visualizzate e alcune funzioni non potranno essere utilizzate.
   
   L’utilizzo dei cosiddetti cookie di prestazione (tra cui quello di Google Analytics) può essere impedito disattivandoli nel popup dei cookie del sito web (accessibile anche tramite il link «Cookie» nel piè di pagina del sito web) o installando un apposito componente aggiuntivo del browser, scaricabile al seguente link: https://tools.google.com/dlpage/gaoptout.

8. Misure tecniche e organizzative

   Percorsovita ha adottato misure tecniche e organizzative adeguate per la protezione dei dati personali (in particolare l’accesso e l’uso improprio da parte di terzi non autorizzati) o per garantire una sicurezza dei dati commisurata al rischio e ha concordato tali misure anche con i terzi da essa coinvolti (si veda il precedente punto 5).

9. Durata di conservazione e cancellazione dei dati

   Percorsovita conserva e tratta i dati personali degli utenti per tutto il tempo necessario al raggiungimento dello scopo della loro raccolta o richiesto o consentito dalla legge. Percorsovita, ad esempio, ha un legittimo interesse alla conservazione dei dati personali fintanto che questi sono soggetti a un obbligo di conservazione o la conservazione è necessaria per motivi di prova o di sicurezza. Successivamente i dati personali vengono cancellati o anonimizzati dai sistemi, in modo che gli utenti non possano più essere identificati.

10. Diritti degli interessati

    Gli utenti, in qualità di interessati, laddove previsto sulla base della legge sulla protezione dei dati applicabile e alle condizioni ivi stabilite, hanno i seguenti diritti in relazione al trattamento dei propri dati personali:
    • Informazioni: gli utenti hanno il diritto di ricevere da Percorsovita la conferma che i loro dati personali sono oggetto di trattamento e, in caso affermativo, di richiedere informazioni sul trattamento dei relativi dati personali. Tali informazioni comprendono in particolare le categorie di dati personali trattati, le finalità del trattamento e i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno resi accessibili.
    • Rettifica: gli utenti hanno il diritto di rettificare i propri dati personali trattati da Percorsovita.
    • Cancellazione: gli utenti hanno diritto alla cancellazione dei propri dati personali, salvo nel caso in cui Percorsovita non sia obbligata a conservare i propri dati personali (in tutto o in parte) in base alle leggi e alle disposizioni applicabili, qualora
      • i dati personali non fossero più necessari per il conseguimento degli scopi;
      • gli utenti avessero revocato il proprio consenso (nel caso fosse stato rilasciato) e non esistesse nessun’altra base giuridica per il trattamento;
      • gli utenti si fossero efficacemente opposti al trattamento;
      • i dati personali fossero stati trattati illecitamente.
    • Limitazione del trattamento: gli utenti possono richiedere a Percorsovita la limitazione del trattamento nei seguenti casi:
      • qualora gli utenti contestino l’esattezza dei dati personali, durante la verifica e successiva rettifica da parte di Percorsovita o rifiuto della rettifica;
      • qualora gli utenti, in caso di trattamento illecito, rifiutino la cancellazione e desiderino invece la limitazione del trattamento;
      • qualora gli utenti, dopo il conseguimento della relativa finalità, chiedano che i dati personali non siano cancellati, ma continuino a essere conservati per la rivendicazione di diritti.
    • Diritto di opposizione: gli utenti hanno il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali da parte di Percorsovita per motivi connessi a una loro situazione particolare e di chiedere a Percorsovita di cessare il trattamento degli stessi. Qualora gli utenti abbiano tale diritto di opposizione e lo esercitino, i loro dati personali non saranno più trattati da Percorsovita per le finalità previste. Il diritto di opposizione non sussiste, in particolare, se il trattamento dei dati personali serve all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria oppure se è necessario per la stipulazione e l’esecuzione del contratto.
    • Diritto alla revoca del consenso: qualora gli utenti di Percorsovita abbiano fornito il consenso al trattamento dei propri dati personali per una o più finalità specifiche, hanno il diritto di revocare il consenso per una o più delle suddette finalità. La revoca del consenso non pregiudica la liceità del trattamento effettuato fino alla revoca.
    Gli utenti possono far valere per iscritto i loro diritti inerenti al trattamento dei propri dati personali inviando la loro richiesta a Percorsovita all’indirizzo postale indicato al punto 12 con l’annotazione «Sito web Percorsovita/Protezione dei dati». La richiesta deve essere accompagnata da una copia della carta d’identità o del passaporto.
    
    In linea di principio, la presentazione di richieste è gratuita. Può essere richiesto il pagamento di una tassa in caso di lavoro amministrativo particolarmente gravoso (soprattutto in caso di ripetute richieste), a condizione che non sussista alcun interesse legittimo. I richiedenti vengono informati preventivamente in merito al pagamento di tale tassa.
    
    Gli utenti hanno inoltre il diritto di far valere i propri diritti in sede giudiziaria o di presentare reclamo all’autorità di vigilanza competente per la protezione dei dati qualora ritengano che il trattamento dei propri dati personali violi la legge applicabile in materia di protezione dei dati. L’autorità di vigilanza competente per la protezione dei dati in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).

11. Contatto

    In caso di domande o dubbi sulla protezione dei dati, Percorsovita può essere contattata come segue:
    • Per e-mail: info@zurichvitaparcours.ch
    • Per telefono: 026 430 06 06
    • Per posta: Fondazione Percorso VITA, c/o Fondazione svizzera per la salute Radix, Pfingstweidstrasse 10, 8005 Zurigo

12. Modifiche

    Percorsovita si riserva il diritto di modificare e integrare tutte le parti della presente dichiarazione sulla protezione dei dati in qualsiasi momento e a propria discrezione. Fa fede la versione pubblicata sul sito web Percorsovita.