Protezione dei dati

Con la presente Informativa sulla protezione dei dati forniamo informazioni sul trattamento dei dati personali in relazione alle nostre attività e prestazioni, incluso il nostro sito web con il nome di dominio vbe-graubuenden.ch. In particolare, forniamo informazioni relative al tipo di dati personali trattati, alle finalità, alle modalità e al luogo del trattamento. Inoltre, forniamo informazioni sui diritti spettanti alle persone interessate dal trattamento dei dati.

La presente dichiarazione sulla protezione dei dati è stata redatta in lingua tedesca. In caso di pubblicazione in altre lingue, fa fede la versione originale dell’informativa in lingua tedesca.

Per singole o ulteriori attività ci riserviamo di pubblicare specifiche informative o integrazioni in materia di protezione dei dati.

Siamo soggetti al diritto svizzero e a qualsiasi diritto estero applicabile, con particolare riferimento al Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea (UE).

Con decisione del 26 luglio 2000, la Commissione europea ha riconosciuto che la legislazione svizzera in materia garantisce un livello di protezione dei dati adeguato. La Commissione europea ha confermato tale decisione di adeguatezza con la relazione del 15 gennaio 2024.

Indice

1. Indirizzi di contatto

Titolare del trattamento ai sensi della legge sulla protezione dei dati:

Associazione delle aziende di distribuzione elettrica grigionese
Succursale AEG
c/o Dr. iur. Peter Philipp
Hartbertstrasse 11
7001 Coira
Casella postale 611
info@vbe-graubuenden.ch

In singoli casi, il trattamento dei dati personali può essere affidato a terzi in qualità di titolari oppure svolto in contitolarità con essi. Su richiesta, saremo lieti di fornire alle persone interessate informazioni relative alle rispettive responsabilità.

Rappresentanza per la protezione dei dati nello Spazio economico europeo (SEE)

Disponiamo della seguente rappresentanza per la protezione dei dati ai sensi dell’art. 27 RGPD:

VGS Datenschutzpartner GmbH
Al Kaiserkai 69
20457 Amburgo
Germania
info@datenschutzpartner.eu

Die Daten­schutz-Vertretung dient betroffenen Personen und Behörden in der Europäischen Union (EU) und im übrigen Europäischen Wirt­schaftsraum (EWR) als zusätzliche Anlauf­stelle für Anfragen im Zusammenhang mit der DSGVO.

2. Definizioni e basi giuridiche

2.1 Definizioni

Persona interessata: persona fisica di cui trattiamo i dati personali.

Dati personali: tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile.

Dati personali degni di particolare protezione: dati relativi a opinioni e attività sindacali, politiche, religiose o filosofiche; dati relativi alla salute, alla sfera intima o all’appartenenza a un’etnia o a una razza; dati genetici; dati biometrici che identificano chiaramente una persona fisica; dati relativi a sanzioni o procedimenti penali o amministrativi, nonché dati relativi a misure di assistenza sociale.

Trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, ad esempio la consultazione, il raffronto, l’adattamento, l’archiviazione, la conservazione, l’estrazione, la comunicazione, l’acquisizione, la registrazione, la raccolta, la cancellazione, la pubblicazione, la classificazione, l’organizzazione, la memorizzazione, la modifica, la diffusione, il collegamento, la distruzione e l’utilizzo dei dati personali.

Spazio economico europeo (SEE): Gli Stati membri dell’Unione europea (UE) nonché il Principato del Liechtenstein, l’Islanda e la Norvegia.

2.2 Basi giuridiche

Trattiamo i dati personali nel rispetto del diritto svizzero, in particolare della Legge federale sulla protezione dei dati (LPD) e dell’Ordinanza sulla protezione dei dati (OPDa).

Trattiamo – se e nella misura in cui è applicabile il Regolamento generale europeo sulla protezione dei dati (RGPD) – i dati personali in conformità ad almeno una delle seguenti basi giuridiche:

  • Art. 6 cpv. 1 lett. b GDPR per il trattamento dei dati personali necessario all’esecuzione di un contratto di cui l’interessato è parte contraente e all’attuazione di misure precontrattuali adottate su richiesta dello stesso.

  • Art. 6 cpv. 1 lett. f GDPR per il trattamento dei dati personali necessario per il perseguimento del legittimo interesse del titolare o di terzi, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali della persona interessata. Tali interessi comprendono in particolare l’esercizio continuativo, orientato all’utente, sicuro e affidabile delle nostre attività, la garanzia della sicurezza delle informazioni, la protezione da abusi, la tutela e l’esercizio delle nostre pretese giuridiche e l’adempimento del diritto svizzero.

  • Art. 6 cpv. 1 lett. c GDPR per il trattamento dei dati personali necessario all’adempimento di un obbligo legale al quale siamo soggetti in base al diritto eventualmente applicabile degli Stati membri dello Spazio economico europeo (SEE).

  • Art. 6 cpv. 1 lett. e GDPR per il trattamento di dati personali necessario per l’esecuzione di un compito di interesse pubblico.

  • Art. 6 cpv. 1 lett. a GDPR per il trattamento dei dati personali con il consenso della persona interessata.

  • Art. 6 cpv. 1 lett. d GDPR per il trattamento dei dati personali necessario alla tutela degli interessi vitali della persona interessata o di un’altra persona fisica.

  • Art. 9 cpv. 2 e segg. GDPR per il trattamento di particolari categorie di dati personali, in particolare con il consenso delle persone interessate.

Il Regolamento generale europeo sulla protezione dei dati (GDPR) definisce il trattamento dei dati personali come «trattamento di dati personali» e il trattamento dei dati personali degni di particolare protezione come «trattamento di categorie particolari di dati personali» (art. 9 GDPR).

3. Tipologia, ambito e finalità del trattamento dei dati personali

Trattiamo i dati personali necessari per poter svolgere le nostre attività in modo continuativo, a misura d’uomo, sicuro e affidabile. I dati personali trattati possono rientrare in particolare nelle categorie dei dati del browser e dei dispositivi, dei dati di contenuto, dei dati di comunicazione, dei metadati, dei dati di utilizzo, dei dati anagrafici (compresi i dati di archivio e di contatto), dei dati relativi all’ubicazione, sulle transazioni, dei dati contrattuali e dei dati di pagamento. I dati personali possono inoltre costituire dati personali degni di particolare protezione.

Trattiamo anche dati personali che riceviamo da terzi, che otteniamo da fonti pubblicamente accessibili o che raccogliamo nell’esercizio delle nostre attività, nella misura in cui tale trattamento sia consentito.

Trattiamo i dati personali, ove necessario, con il consenso delle persone interessate. In molti casi possiamo trattare i dati personali senza consenso, ad esempio per adempiere a obblighi legali o per tutelare interessi prevalenti. Possiamo anche richiedere il consenso delle persone interessate anche quando non è necessario.

Trattiamo i dati personali per il periodo di tempo necessario al raggiungimento delle rispettive finalità. Anonimizziamo e cancelliamo i dati personali in particolare in funzione dei termini di conservazione e di prescrizione previsti dalla legge.

4. Comunicazione di dati personali

Possiamo comunicare i dati personali a terzi, farli trattare da terzi o trattarli congiuntamente a terzi. Tali terzi possono essere, ad esempio, fornitori specializzati dei cui servizi ci avvaliamo. A loro volta, tali terzi possono comunicare i dati personali ad altri terzi.

Nell’ambito delle nostre attività e prestazioni, possiamo trasmettere i dati personali in particolare a banche e altri fornitori di servizi finanziari, autorità, istituti di formazione e di ricerca, consulenti e avvocati, fornitori di servizi contabili e fiduciari, società di recupero crediti, gruppi di interesse, fornitori di servizi IT, partner di cooperazione, agenzie di credito e di informazioni commerciali, società di logistica e spedizione, agenzie pubblicitarie e di marketing, media, società madri, consociate e affiliate, organizzazioni e associazioni, istituzioni sociali, società di telecomunicazioni, compagnie assicurative e fornitori di servizi di pagamento.

5. Comunicazione

Trattiamo i dati personali per poter comunicare con singole persone nonché con autorità, organizzazioni e aziende. In tale contesto, trattiamo in particolare i dati che la persona interessata ci trasmette quando ci contatta, ad esempio per posta o e-mail. Possiamo memorizzare tali dati in una rubrica o tramite strumenti analoghi.

I terzi che ci trasmettono dati relativi ad altre persone sono tenuti per legge a garantire autonomamente la protezione dei dati di tali persone interessate. Devono in particolare garantire di essere autorizzati a trasmettere tali dati, nonché assicurare l’esattezza dei dati trasmessi.

6. Candidature

Trattiamo i dati personali dei candidati nella misura in cui sono necessari per la valutazione dell’idoneità a un rapporto lavorativo o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari derivano in particolare dalle informazioni richieste, ad esempio nell’ambito di un’offerta di lavoro. Possiamo pubblicare offerte di lavoro con l’aiuto di terzi idonei, ad esempio su mezzi elettronici e cartacei oppure su portali e piattaforme di ricerca di impiego.

Trattiamo inoltre i dati personali che le candidate e i candidati forniscono o pubblicano volontariamente, in particolare tramite lettere di presentazione, curriculum vitae e altri documenti di candidatura, nonché nei profili online.

Se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR), trattiamo i dati personali di candidate e candidati in particolare ai sensi dell’art. 9, cpv. 2, lett. b del GDPR.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza dei dati commisurato al rischio specifico. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l’integrità dei dati personali trattati, senza tuttavia poter garantire una sicurezza dei dati assoluta.

L’accesso al nostro sito web e al resto dei nostri canali digitali avviene tramite crittografia di trasporto (SSL/TLS, in particolare con l’Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser segnala l’accesso a un sito web privo di crittografia di trasporto.

La nostra comunicazione digitale è soggetta – come in linea di principio qualsiasi comunicazione digitale – alla sorveglianza di massa, non motivata e senza alcun sospetto, da parte delle autorità di sicurezza in Svizzera, nel resto d’Europa, negli Stati Uniti d’America (USA) e in altri Paesi. Non possiamo esercitare alcuna influenza diretta sul trattamento dei dati personali da parte dei servizi segreti, delle forze di polizia e di altre autorità di sicurezza. Non possiamo altresì escludere che una persona interessata sia oggetto di sorveglianza mirata.

8. Dati personali all’estero

In linea di principio, trattiamo i dati personali in Svizzera e nello Spazio economico europeo (SEE). Tuttavia, possiamo anche esportare o trasmettere i dati personali in altri Stati, in particolare per trattarli o farli trattare in tali Paesi.

Possiamo esportare dati personali in tutti gli Stati del mondo e altrove nell’universo, a condizione che la legislazione locale garantisca un livello adeguato di protezione dei dati ai sensi della decisione del Consiglio federale svizzero e – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) – anche ai sensi della decisione della Commissione europea.

Possiamo trasmettere dati personali a Stati la cui legislazione non garantisce un livello adeguato di protezione dei dati, a condizione che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole standard di protezione dei dati o con altre garanzie adeguate. In via eccezionale, possiamo esportare i dati personali in Stati privi di un livello adeguato o idoneo di protezione dei dati, a condizione che siano soddisfatti i requisiti specifici di protezione dei dati, ad esempio il consenso esplicito delle persone interessate o un nesso diretto con la conclusione o l’esecuzione di un contratto. Su richiesta, siamo lieti di fornire alle persone interessate informazioni su eventuali garanzie o una copia delle stesse.

9. Diritti delle persone interessate

9.1 Diritti in materia di protezione dei dati

Accesso: le persone interessate possono richiedere informazioni in merito all’eventuale trattamento da parte nostra dei dati personali che le riguardano e, in caso affermativo, di quali dati si tratta. Le persone interessate ricevono inoltre le informazioni necessarie per far valere i propri diritti in materia di protezione dei dati e per garantire la trasparenza. Tra queste rientrano i dati personali trattati in quanto tali, ma anche, tra le altre cose, indicazioni sulle finalità del trattamento, sulla durata della conservazione, sull’eventuale trasmissione o esportazione di dati in altri Stati e sull’origine dei dati personali.

  • Rettifica e limitazione: le persone interessate possono far rettificare i dati personali inesatti, far completare quelli incompleti e limitare il trattamento dei dati che le riguardano.

  • Possibilità di esprimere il proprio punto di vista e verifica umana: in caso di decisioni basate esclusivamente su un trattamento automatizzato dei dati personali che comportano effetti giuridici per le persone interessate o che le pregiudicano notevolmente (decisioni individuali automatizzate), le persone interessate possono esprimere il proprio punto di vista e richiedere la verifica da parte di un essere umano.

  • Cancellazione e opposizione: le persone interessate possono richiedere la cancellazione dei propri dati personali («diritto all’oblio») e opporsi al trattamento di tali dati con effetto per il futuro.

  • Consegna e trasmissione dei dati: Le persone interessate possono richiedere la consegna dei propri dati personali o la loro trasmissione a un altro titolare del trattamento.

Possiamo differire, limitare o rifiutare l’esercizio dei diritti delle persone interessate nella misura consentita dalla legge. Possiamo richiamare l’attenzione delle persone interessate su eventuali requisiti da soddisfare per l’esercizio dei loro diritti ai sensi della legge sulla protezione dei dati. Possiamo, ad esempio, rifiutare in tutto o in parte la concessione di informazioni facendo riferimento a obblighi di riservatezza, interessi prevalenti o alla tutela di altre persone. Possiamo, ad esempio, rifiutare in tutto o in parte anche la cancellazione dei dati personali, in particolare facendo riferimento agli obblighi di conservazione previsti dalla legge.

In casi eccezionali, possiamo prevedere dei costi per l’esercizio dei diritti. Informiamo preventivamente le persone interessate in merito a eventuali costi.

Siamo tenuti a identificare, mediante misure adeguate, le persone interessate che richiedono l’accesso ai dati o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.

9.2 Protezione giuridica

Le persone interessate hanno il diritto di far valere i propri diritti in materia di protezione dei dati ricorrendo alle vie legali o di sporgere denuncia o reclamo presso un’autorità di controllo per la protezione dei dati.

L’autorità di controllo per la protezione dei dati per i titolari del trattamento privati e gli organi federali in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Le autorità di controllo per la protezione dei dati europee sono organizzate come membri all’interno del Comitato europeo per la protezione dei dati (EDPB). In alcuni Stati membri dello Spazio economico europeo (SEE), le autorità di controllo per la protezione dei dati sono strutturate su base federale, in particolare in Germania.

10. Utilizzo del sito web

10.1 Cookie

Possiamo utilizzare i cookie. I cookie – sia quelli propri (cookie di prima parte) sia quelli di terze parti di cui utilizziamo i servizi (cookie di terze parti) – sono dati che vengono memorizzati nel browser. Tali dati memorizzati non devono necessariamente limitarsi ai tradizionali cookie in formato testo.

I cookie possono essere memorizzati nel browser in modo temporaneo come «cookie di sessione» oppure per un determinato periodo di tempo come cosiddetti cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una durata di conservazione prestabilita. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e, in tal modo, ad esempio, di misurare la portata del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati, ad esempio, anche per il marketing online.

I cookie possono essere disattivati, limitati o cancellati in qualsiasi momento, in tutto o in parte, nelle impostazioni del browser. Le impostazioni del browser consentono spesso anche la cancellazione automatica e altre modalità di gestione dei cookie. Senza i cookie, il nostro sito web potrebbe non essere più disponibile in tutte le sue funzionalità. Richiediamo espressamente – almeno nella misura in cui sia necessario – il consenso esplicito all’utilizzo dei cookie.

Nel caso di cookie utilizzati per la misurazione delle prestazioni e della portata o per scopi pubblicitari, per numerosi servizi è possibile esercitare un’opposizione generale («opt-out») per numerosi servizi tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance)o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

10.2 Registrazione dei dati di log

Per ogni accesso al nostro sito web e al resto dei nostri canali digitali possiamo registrare almeno le seguenti informazioni, nella misura in cui queste vengano rilevate o trasmesse di default in occasione di tali accessi alla nostra infrastruttura digitale: data e ora, compreso il fuso orario; indirizzo IP, stato di accesso (codice di stato HTTP); sistema operativo, comprese l’interfaccia utente e la versione; browser, comprese la lingua e la versione; singole sottopagine del nostro sito web visitate, compresa la quantità di dati trasferiti; ultimo sito web visitato nella stessa finestra del browser (referer o referrer).

Registriamo tali informazioni, che possono costituire anche dati personali, in file di log. Tali informazioni sono necessarie per poter garantire che la nostra presenza digitale sia sempre disponibile, intuitiva e affidabile. Esse sono inoltre necessarie per poter garantire la sicurezza dei dati, anche da tramite o con l’ausilio di terzi.

10.3 Pixel di tracciamento

Possiamo integrare pixel di tracciamento nei nostri canali digitali. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento – compresi quelli di terze parti di cui utilizziamo i servizi – sono solitamente piccole immagini invisibili o script scritti in JavaScript che vengono richiamati automaticamente quando si accede ai nostri canali digitali. Tramite i pixel di tracciamento è possibile rilevare almeno le stesse informazioni registrate nei file di log.

11. Dienste von Dritten

Ci avvaliamo dei servizi di terzi specializzati per poter svolgere le nostre attività in modo continuativo, a misura d’uomo, sicuro e affidabile. Tali servizi ci consentono, tra le altre cose, di integrare funzioni e contenuti nel nostro sito web. In caso di integrazione, i servizi utilizzati registrano, per motivi tecnici inderogabili, gli indirizzi IP degli utenti, quanto meno in via temporanea.

Per le necessarie finalità tecniche, statistiche e di sicurezza, i terzi di cui utilizziamo i servizi possono trattare in forma aggregata, anonima o pseudonimizzata i dati relativi alle nostre attività. Si tratta, ad esempio, di dati sulle prestazioni o sull’utilizzo necessari per poter offrire il relativo servizio.

Utilizziamo in particolare:

11.1 Infrastruttura digitale

Ci avvaliamo dei servizi di terzi specializzati per poter fruire dell’infrastruttura digitale necessaria nell’ambito delle nostre attività. Tra questi rientrano, ad esempio, i servizi di hosting e di archiviazione di fornitori selezionati.

Utilizziamo in particolare:

11.3 Font e caratteri tipografici

Ci avvaliamo dei servizi di terzi specializzati per poter integrare contenuti digitali nel nostro sito web. Tra questi rientrano, in particolare, materiale fotografico e video, musica e podcast.

Utilizziamo in particolare:

11.3 Schriftarten

Ci avvaliamo dei servizi di terzi per poter integrare nel nostro sito web font selezionati, nonché icone, loghi e simboli.

Utilizziamo in particolare:

12. Misurazione delle prestazioni e della portata

Cerchiamo di misurare il successo e la portata delle nostre attività. In questo contesto, possiamo anche misurare l’efficacia dei riferimenti di terzi o verificare come vengono utilizzate le diverse parti o versioni dei nostri canali digitali (metodo «A/B test»). Sulla base dei risultati della misurazione delle prestazioni e della portata, possiamo in particolare correggere gli errori, valorizzare i contenuti più popolari o apportare miglioramenti.

Per la misurazione delle prestazioni e della portata, nella maggior parte dei casi vengono registrati gli indirizzi IP dei singoli utenti. In questo caso, gli indirizzi IP vengono di norma abbreviati («IP-Masking») per rispettare il principio della minimizzazione dei dati attraverso la relativa pseudonimizzazione.

Per la misurazione delle prestazioni e della portata possono essere utilizzati cookie e creati profili utente. Gli eventuali profili utente creati includono, ad esempio, le singole pagine visitate o i contenuti visualizzati sui nostri canali digitali, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione, almeno approssimativa. In linea di principio, gli eventuali profili utente vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare i singoli utenti. Singoli servizi di terzi presso i quali gli utenti sono registrati possono eventualmente associare l’utilizzo della nostra offerta online all’account utente o al profilo utente presso il rispettivo servizio.

Utilizziamo in particolare:

13. Indicazioni finali relative alla dichiarazione sulla protezione dei dati

Abbiamo redatto la presente dichiarazione sulla protezione dei dati utilizzando il generatore di dichiarazioni sulla protezione dei dati di Datenschutzpartner.

Ci riserviamo il diritto di aggiornare la presentedichiarazione sulla protezione dei dati in qualsiasi momento. Informeremo gli utenti in merito a tali aggiornamenti mediante la pubblicazione della versione di volta in volta attuale della dichiarazione sulla protezione dei dati sul nostro sito web.

14. Cookies