Dichiarazione sulla protezione dei dati

Proteggiamo i vostri dati con cura e responsabilità. Qui spieghiamo in modo chiaro quali informazioni raccogliamo, per quali scopi le utilizziamo e quali sono i vostri diritti.

Dichiarazione sulla protezione dei dati

valida dal 01.01.2026

1. Di che cosa tratta la presente informativa?

La protezione dei dati è una questione di fiducia e la vostra fiducia è importante per noi. Con la presente informativa vi spieghiamo quindi come e per quali scopi raccogliamo, trattiamo e utilizziamo i vostri dati personali (di seguito anche «dati»).

In particolare, la presente informativa indica:

quali dati personali raccogliamo e trattiamo;
per quali scopi utilizziamo i vostri dati personali;
chi può accedere ai vostri dati personali;
quale utilità ha per voi il nostro trattamento dei dati;
per quanto tempo trattiamo i vostri dati personali;
quali diritti avete in relazione ai vostri dati personali; e
come potete contattarci.

2. Chi è il titolare del trattamento?

Per i trattamenti descritti nella presente informativa, la Cassa di compensazione Migros-Betriebe è il titolare del trattamento ai sensi del diritto in materia di protezione dei dati (n. 14).

3. A chi è destinata e a che cosa si applica la presente informativa?

La presente informativa si applica a tutte le persone i cui dati vengono da noi trattati, indipendentemente dal modo in cui entrano in contatto con noi (p.es. per telefono, tramite un sito web, un’app, un social network, in occasione di un evento ecc.). Si applica sia ai dati personali già raccolti sia a quelli che verranno raccolti in futuro. Riguarda il trattamento di tutti i dati personali che trattiamo in relazione all’esecuzione del 1° pilastro e alle attività connesse.

I nostri trattamenti possono in particolare riguardare, nella misura in cui trattiamo dati personali, le seguenti categorie di persone:

persone assicurate nel 1° pilastro (p.es. collaboratrici/collaboratori di un’azienda affiliata, beneficiarie/beneficiari di assegni familiari, di indennità giornaliere o di indennità per perdita di guadagno per i genitori, persone senza attività lucrativa o beneficiarie/beneficiari di rendite, nonché in ulteriori situazioni);
datori di lavoro passati, attuali e futuri o le loro persone di contatto;
familiari di persone assicurate (p.es. coniugi attuali o precedenti, partner, genitori e figli) e altre persone rilevanti sotto il profilo assicurativo;
persone autorizzate (p.es. rappresentanza legale);
richiedenti, persone responsabili civilmente e altre persone coinvolte;
membri dei nostri organi;
candidate e candidati;
persone di contatto di assicuratori sociali e privati, autorità e uffici, fornitori e imprese partner;
persone che usufruiscono di altri servizi da parte nostra;
visitatrici e visitatori dei nostri siti web o dei nostri locali;
persone che ci scrivono o ci contattano in altro modo.

Nel settore del 1° pilastro trattiamo i vostri dati personali sulla base delle disposizioni legali applicabili. Sebbene ciò ci esenti dall’obbligo di informare nel dettaglio sui nostri trattamenti, lo facciamo comunque con la presente informativa.

Consultate anche gli altri documenti disponibili che possono contenere indicazioni complementari sul nostro trattamento dei dati personali, ad esempio schede informative e istruzioni o circolari del 1° pilastro disponibili sul nostro sito web o su www.ahv-iv.ch.

4. Quali dati personali trattiamo?

Per «dati personali» si intendono informazioni riferibili a una persona determinata. Al n. 5 trovate maggiori informazioni sull’origine dei dati e al n. 6 sugli scopi per i quali li trattiamo.

4.1 Dati di base

I dati di base sono le informazioni fondamentali che vi riguardano e che ci servono per gestire i rapporti previsti dalla legge e altri rapporti d’affari. Trattiamo dati di base, ad esempio, se siete una persona assicurata oppure un familiare/beneficiario di una persona assicurata, oppure se siete la persona di contatto di un datore di lavoro, di un’altra assicurazione sociale, di un istituto di previdenza o di un fornitore. Raccogliamo dati di base anche per controlli d’accesso a eventi o a locali d’ufficio. Inoltre, raccogliamo dati di base riguardanti persone di contatto e rappresentanti di partner contrattuali, organizzazioni e autorità.

Tra i dati di base rientrano, a seconda del ruolo con cui avete a che fare con noi:

formula di saluto, nome, cognome, sesso, data di nascita;
indirizzo, indirizzo e-mail, numero di telefono e altri recapiti;
per le persone assicurate: anche stato civile e data di matrimonio o divorzio, età, sesso, cittadinanza e luogo d’origine, dati ricavati da documenti d’identità (p.es. passaporto, carta d’identità o altri), nei limiti delle disposizioni legali il numero AVS, numero di riferimento, informazioni sulle casse di compensazione di precedenti datori di lavoro, data di entrata e, se del caso, di uscita dal datore di lavoro, eventuale durata determinata del rapporto di lavoro e salario annuo dichiarato e assicurato; nonché informazioni su rapporti con terzi interessati dal trattamento (p.es. familiari e beneficiari);
per i datori di lavoro e altri partner contrattuali (imprese): dati delle persone di contatto (p.es. nome e indirizzo, titoli, funzione nell’azienda e, se del caso, informazioni su superiori e collaboratrici/collaboratori).

4.2 Dati di affiliazione, di pratica, di assegni e di contributi

Si tratta di dati personali connessi con l’affiliazione di datori di lavoro e persone assicurate alla nostra cassa di compensazione, il trattamento di casi di rendita, assegni familiari e indennità giornaliere, la ricezione di notifiche nonché la riscossione dei contributi. Tra questi dati rientrano in particolare:

informazioni legate all’affiliazione di un datore di lavoro (p.es. tipo e data di conclusione del contratto, nonché esecuzione e amministrazione);
informazioni legate al trattamento di casi assicurativi (p.es. annuncio di un caso di rendita, informazioni degli uffici AI su casi nel settore AI, informazioni nell’ambito della verifica di casi di rendita, registrazioni nel conto individuale, informazioni su altre assicurazioni e su terzi quali persone coinvolte, nonché dati personali degni di particolare protezione (p.es. dati sulla salute) e informazioni su terzi (p.es. decesso di persone assicurate));
per gli assegni familiari: informazioni relative al calcolo e al versamento (dati sul reddito del richiedente e del coniuge, attestati di formazione ecc.) e alla composizione familiare (nascite e figli);
informazioni relative alla riscossione dei contributi: per persone senza attività lucrativa e i loro coniugi, informazioni sulla situazione finanziaria, in particolare (rendite-)redditi, sostanza e immobili; per i datori di lavoro, informazioni sulle masse salariali soggette a contribuzione e sui redditi delle collaboratrici/collaboratori;
per altre prestazioni: informazioni relative al calcolo e al versamento di indennità giornaliere e indennità per perdita di guadagno (genitori) (reddito, durata dell’attività ecc.) oppure relative a modifiche dello stato civile (p.es. data del divorzio, nascite).

4.3 Dati finanziari

I dati finanziari sono dati personali relativi a rapporti finanziari, pagamenti ed esecuzione di crediti. Comprendono informazioni su pagamenti e coordinate bancarie (p.es. pagamenti di contributi da parte del datore di lavoro) e sull’esecuzione di crediti; per le persone assicurate includono inoltre informazioni sul salario e sui versamenti di prestazioni. Trattiamo dati finanziari anche riguardo a beneficiari, ad esempio in relazione a rendite a coniugi superstiti, figli e altri beneficiari.

4.4 Dati di comunicazione

Quando voi siete in contatto con noi — o noi con voi — (p.es. quando ci scrivete o telefonate), trattiamo i contenuti scambiati e le informazioni su tipo, momento e luogo della comunicazione. In determinate situazioni possiamo chiedervi un documento d’identità per l’identificazione. I dati di comunicazione comprendono ad esempio: nome e recapiti (indirizzo postale, indirizzo e-mail, numero di telefono), contenuto di e-mail, altra corrispondenza scritta, telefonate, videoconferenze ecc.; risposte a sondaggi clienti e di soddisfazione; dati su tipo, ora e, se del caso, luogo della comunicazione; prove d’identità (p.es. copie di documenti ufficiali) e metadati della comunicazione.

4.5 Dati tecnici

Quando utilizzate i nostri siti web o altre offerte elettroniche, raccogliamo determinati dati tecnici, p.es. il vostro indirizzo IP o un ID del dispositivo. I dati tecnici includono anche i registri (log) con cui documentiamo l’utilizzo dei nostri sistemi (log data). In parte possiamo attribuire al vostro dispositivo (tablet, PC, smartphone ecc.) un identificativo univoco (ID), p.es. tramite cookie o tecnologie simili, per poterlo riconoscere. Ulteriori informazioni sono riportate nelle Informazioni sui cookie in allegato.

Tra i dati tecnici rientrano, tra l’altro:

l’indirizzo IP del vostro dispositivo e altri ID del dispositivo (p.es. indirizzo MAC);
identificativi attribuiti al dispositivo da cookie e tecnologie simili (p.es. pixel tag);
informazioni sul dispositivo e sulla sua configurazione (p.es. sistema operativo o impostazioni di lingua);
informazioni sul browser e sulla sua configurazione;
informazioni sui vostri movimenti e azioni sui nostri siti web e nelle nostre app;
informazioni sul vostro provider Internet;
la vostra posizione approssimativa e il momento di utilizzo;
registrazioni di sistema di accessi e altri processi (log data).

Questi dati tecnici, di regola, non consentono da soli di risalire alla vostra identità. Nell’ambito di account utente o registrazioni possono tuttavia essere collegati ad altre categorie di dati — e quindi eventualmente alla vostra persona.

Si prega di considerare anche le Informazioni sui cookie in allegato per quanto riguarda il trattamento dei dati tecnici.

4.6 Altri dati

Raccogliamo dati anche in altre situazioni. Nell’ambito di procedure amministrative o giudiziarie possono emergere dati (p.es. atti, mezzi di prova ecc.) che possono riferirsi anche a voi. Possiamo inoltre raccogliere dati su chi entra in determinati edifici e quando, o su chi dispone dei relativi diritti d’accesso (anche tramite controlli d’accesso, dati di registrazione o liste visitatori ecc.), nonché su chi partecipa a eventi o utilizza la nostra infrastruttura e i nostri sistemi.

5. Da dove provengono i dati personali?

5.1 Dati comunicati

Spesso siete voi stessi a comunicarci i dati personali, ad esempio quando ci trasmettete informazioni o comunicate con noi. Ciò può avvenire tramite un portale per assicurati o altri canali.

5.2 Dati ricevuti

Nell’ambito dell’esecuzione del 1° pilastro riceviamo i dati personali principalmente dal datore di lavoro attuale e da altre casse di compensazione. Questi mittenti sono legalmente tenuti a trasmettere alla Cassa di compensazione Migros-Betriebe tutti i dati necessari all’esecuzione del 1° pilastro. Possiamo tuttavia ricevere informazioni su di voi anche da altri terzi, ad esempio da istituti di previdenza o aziende con cui collaboriamo, da persone che comunicano con noi, oppure da fonti pubbliche.

Possiamo ricevere informazioni su di voi, ad esempio:

da altri assicuratori sociali;
da persone del vostro ambiente (familiari, rappresentanti legali ecc.), ad esempio procure;
dalla Posta Svizzera e da uffici pubblici, ad esempio per aggiornamenti d’indirizzo;
da agenzie di informazioni economiche;
da banche e altri fornitori di servizi finanziari, assicurazioni private e sociali, istituti di previdenza e di libero passaggio;
da prestatori di servizi;
da autorità, tribunali, parti e altri terzi in relazione a procedure amministrative e giudiziarie;
da registri pubblici (p.es. registro delle esecuzioni o di commercio), registri centrali della Confederazione, enti pubblici (p.es. Ufficio federale di statistica), media o Internet.

I dati che trattiamo secondo la presente informativa non si riferiscono soltanto a persone assicurate, ma anche a terzi. Se ci trasmettete dati su terzi, presumiamo che siate autorizzati a farlo e che i dati siano corretti. Con la trasmissione di dati su terzi lo confermate. Vi preghiamo pertanto di informare tali terzi del trattamento dei loro dati da parte nostra e di mettere loro a disposizione la presente informativa.

6. Per quali scopi trattiamo i dati personali?

Il trattamento dei dati personali avviene anzitutto per l’esecuzione del 1° pilastro. Ciò comprende, ad esempio:

conclusione ed esecuzione di contratti di affiliazione con i datori di lavoro, incluse le mansioni delegate ai datori di lavoro nel settore delle indennità giornaliere, l’esercizio di diritti derivanti dai contratti, la contabilità e la cessazione dei contratti; a tal fine trattiamo in particolare dati di base, dati contrattuali, di pratica e di prestazioni, dati finanziari e dati di comunicazione;
affiliazione delle persone assicurate: trattiamo in particolare dati di base; per ogni persona assicurata teniamo un conto individuale in cui trattiamo informazioni su contributi, splitting e calcoli di rendita;
verifica e gestione di casi di rendita, inclusa la coordinazione con altri assicuratori (p.es. assicurazione invalidità) e l’esercizio di pretese di regresso; a tal fine trattiamo soprattutto dati contrattuali, di pratica e di prestazioni della persona assicurata e di familiari/beneficiari, inclusi dati sulla salute e dati di terzi (p.es. altri fornitori di prestazioni).

Trattiamo dati personali anche per scopi connessi, in particolare:

Comunicazione: risposta a richieste e cura dei contatti; utilizzo soprattutto di dati di comunicazione e dati di base e, a seconda dell’oggetto, anche di dati contrattuali, di pratica e di prestazioni;
Gestione contrattuale: avvio, gestione ed esecuzione di rapporti contrattuali (anche diversi dai contratti di affiliazione); utilizzo soprattutto di dati di base, dati contrattuali e dati di comunicazione;
Sicurezza e prevenzione: garanzia della sicurezza IT, prevenzione di frodi e abusi e a fini probatori (possono essere interessate tutte le categorie di dati del n. 4);
Adempimento di obblighi legali: rispettare obblighi legali e prevenire/individuare violazioni (p.es. obblighi di informazione o notifica, obblighi di archiviazione, supporto alla prevenzione, scoperta e chiarimento di reati e altre violazioni; ricezione e trattamento di reclami e segnalazioni; monitoraggio di comunicazioni; indagini interne o esterne; messa a disposizione di documenti a un’autorità se vi è un motivo oggettivo o un obbligo legale). A tali fini trattiamo in particolare dati di base, contrattuali e finanziari e dati di comunicazione di datori di lavoro e delle loro persone di contatto e, se del caso, di persone assicurate (p.es. in caso di sospetto di ottenimento abusivo di prestazioni);
Tutela dei diritti: far valere le nostre pretese o difenderci da pretese altrui; a seconda del caso trattiamo dati diversi (p.es. recapiti e informazioni su processi che hanno dato o potrebbero dare origine a controversie);
Altri scopi: processi interni e amministrazione (gestione IT, contabilità, archiviazione e gestione archivi, formazione, inoltro di richieste ai servizi competenti, verifica e miglioramento dei processi interni).

7. Su quale base giuridica si fonda il trattamento?

La nostra attività nel settore del 1° pilastro è disciplinata dalla legislazione. In quanto organo federale, trattiamo i vostri dati personali in questo ambito esclusivamente nell’ambito delle nostre competenze legali di trattamento.

8. A chi comunichiamo i dati personali?

All’esecuzione del 1° pilastro partecipano non solo le casse di compensazione, ma anche altri enti (datori di lavoro, uffici AI, altre assicurazioni sociali ecc.). I vostri dati vengono pertanto trattati non solo da noi, ma anche da terzi. Di seguito trovate una panoramica delle categorie di destinatari ai quali possiamo comunicare dati personali. Ulteriori indicazioni sono riportate ai n. 3 e 4.

Datori di lavoro: non comunichiamo al vostro datore di lavoro dati relativi alla vostra salute né obblighi di prestazione al di fuori del rapporto di lavoro (p.es. iscrizioni AI o contributi di persone senza attività lucrativa).
Comunicazioni in caso di rendite: in relazione alla notifica e all’insorgere di un caso di rendita e per altre prestazioni (p.es. versamento di indennità giornaliere e assegni), possiamo scambiare dati con altri assicuratori sociali, autorità e uffici (in particolare assicurazione invalidità o servizi sociali), banche, tribunali e avvocati esterni. Nell’ambito del trattamento di casi di rendita e delle verifiche correlate possiamo anche raccogliere dati da terzi (n. 3) e comunicarli a terzi (p.es. autorità, tribunali, persone informate, avvocati). Ad esempio, informiamo altri assicuratori sociali e privati su determinati diritti a prestazioni per coordinare gli obblighi di prestazione.
Verifica dell’indirizzo, verifica della solvibilità e incasso: possiamo incaricare terzi per verifiche di solvibilità e per l’incasso di crediti e comunicare loro dati (p.es. crediti scoperti e comportamento di pagamento).
Autorità e uffici: possiamo comunicare dati personali ad autorità, uffici, tribunali e altri enti pubblici se vi siamo obbligati o autorizzati dalla legge o se ciò è necessario per tutelare i nostri interessi, p.es. nell’ambito di procedure amministrative, giudiziarie e stragiudiziali e nel quadro di obblighi legali di informazione e collaborazione. I destinatari possono essere, ad esempio, uffici esecuzione, tribunali penali e autorità inquirenti, uffici fiscali o autorità delle assicurazioni sociali. Una comunicazione avviene anche quando otteniamo informazioni da enti pubblici, ad esempio nel trattamento di casi di rendita.
Altre persone: se il coinvolgimento di terzi deriva dagli scopi (n. 4), i dati possono essere comunicati anche ad altri destinatari, p.es. persone coinvolte in procedure davanti a tribunali o autorità. Altri destinatari possono essere beneficiari di pagamenti, persone autorizzate, banche corrispondenti, altri istituti finanziari e altre parti coinvolte in un negozio giuridico.

Prestatori di servizi (responsabili del trattamento / trattamento su mandato): possiamo comunicare i vostri dati personali anche a imprese di cui ci avvaliamo per prestazioni di servizio. Tali prestatori trattano i dati personali per nostro conto in qualità di responsabili del trattamento (trattamento su mandato). Essi sono tenuti a trattare i dati personali esclusivamente secondo le nostre istruzioni e ad adottare misure adeguate per la sicurezza dei dati. Alcuni prestatori possono essere contitolari con noi o titolari autonomi (p.es. società di incasso). Garantiamo, tramite la selezione dei prestatori e accordi contrattuali adeguati, che la protezione dei dati sia assicurata durante l’intero trattamento (p.es. servizi IT come software AVS e memorizzazione dati, invio di attestazioni di rendita, newsletter e-mail, analisi e arricchimento dei dati, ecc.).

Le comunicazioni citate sono necessarie per motivi legali o operativi. Pertanto, obblighi di segreto legali o contrattuali non vi si oppongono. I dati relativi al 1° pilastro vengono comunicati solo nei limiti di legge.

9. Comunichiamo dati personali all’estero?

Trattiamo dati personali quasi esclusivamente in Svizzera. Un’eccezione riguarda la comunicazione di dati personali in relazione al distacco o a un’attività multipla di una persona assicurata nonché per l’accertamento del diritto agli assegni familiari. In tal caso utilizziamo canali ufficiali della Confederazione, che devono garantire in modo adeguato la protezione dei vostri dati personali. Per il resto non utilizziamo servizi IT con flussi di dati al di fuori della Svizzera.

In singoli casi eccezionali, la trasmissione di dati in Paesi fuori dalla Svizzera può essere ammissibile, ad esempio sulla base di un consenso, in relazione a una procedura all’estero o se la trasmissione è necessaria per la gestione di una pratica.

10. Come trattiamo i dati personali degni di particolare protezione?

Alcuni tipi di dati personali sono considerati degni di particolare protezione, ad esempio i dati sulla salute e i dati biometrici. La Cassa di compensazione Migros-Betriebe tratta tali dati solo nella misura necessaria all’esecuzione dei compiti affidati, in particolare nel trattamento di casi di invalidità. Ulteriori indicazioni sono riportate al n. 4.

11. Come proteggiamo i dati personali?

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali, in particolare contro trattamenti non autorizzati o illeciti e contro il rischio di perdita, modifica involontaria, divulgazione indesiderata o accesso non autorizzato. Come tutte le organizzazioni, non possiamo tuttavia escludere con assoluta certezza violazioni della sicurezza dei dati; determinati rischi residui sono inevitabili.

Tra le misure tecniche rientrano ad esempio cifratura e pseudonimizzazione, registrazioni (logging), limitazioni di accesso e copie di sicurezza. Le misure organizzative comprendono ad esempio istruzioni per il personale, accordi di riservatezza e controlli. Obblighiamo anche i nostri responsabili del trattamento ad adottare misure tecniche e organizzative adeguate.

12. Per quanto tempo trattiamo i dati personali?

Trattiamo e conserviamo i vostri dati personali:

per il tempo necessario allo scopo del trattamento;
finché sussiste un interesse preponderante alla conservazione, in particolare per far valere o respingere pretese, per finalità di archiviazione e per garantire la sicurezza IT;
finché sono soggetti a un obbligo legale di conservazione (cfr. art. 27i segg. dell’ordinanza sulla previdenza professionale per la vecchiaia, i superstiti e l’invalidità).

13. Quali diritti avete in relazione al trattamento dei vostri dati personali?

Avete il diritto:

di chiedere informazioni sui dati personali che vi riguardano da noi conservati;
di ottenere la consegna dei dati che trattiamo in modo automatizzato/digitale a voi o a un terzo in un formato corrente e leggibile da macchina. Se chiedete il trasferimento diretto a un altro titolare del trattamento, esso avverrà solo se tecnicamente fattibile;
di far rettificare dati personali inesatti o incompleti. Se non è possibile stabilire né l’esattezza né l’incompletezza, potete esigere l’apposizione di una nota di contestazione;
di chiedere la cancellazione o l’anonimizzazione dei vostri dati personali, se non sono (più) necessari per l’esecuzione del 1° pilastro e se l’archiviazione non è più prescritta dalla legge;
di chiedere la limitazione del trattamento dei vostri dati personali, nella misura in cui il trattamento non è (più) necessario per l’esecuzione del 1° pilastro;
di revocare un consenso con effetto per il futuro, se un trattamento si fonda su un consenso.

Si noti che tali diritti possono, nel singolo caso, essere limitati o esclusi, ad esempio in caso di dubbi sull’identità, se ciò è necessario per proteggere altre persone, per tutelare interessi degni di protezione o per rispettare obblighi legali.

Potete contattarci se desiderate esercitare uno dei vostri diritti o se avete domande sul trattamento dei vostri dati personali.

Siete inoltre liberi di presentare un reclamo a un’autorità di vigilanza competente se avete dubbi sulla conformità del trattamento dei vostri dati personali.

In Svizzera l’autorità di vigilanza competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

14. Come potete contattarci?

Per domande sulla presente informativa o sul trattamento dei vostri dati personali potete contattarci a:
datenschutz@akmigros.ch

15. Modifiche della presente informativa

La presente informativa può essere adeguata nel tempo, in particolare se modifichiamo i nostri trattamenti o se diventano applicabili nuove disposizioni legali. In generale, per ciascun trattamento si applica la versione dell’informativa vigente all’inizio del relativo trattamento.

Versione 2.0 / 30 dicembre 2025

Allegato: Informazioni sui cookie

1. Di che cosa si tratta?

Le presenti Informazioni sui cookie descrivono come e per quali scopi, nell’utilizzo dell nostro sito web — in particolare in relazione a cookie e tecnologie simili — raccogliamo, trattiamo e utilizziamo dati personali e altri dati.

Ulteriori informazioni sul nostro trattamento dei dati personali sono disponibili nella nostra Informativa sulla protezione dei dati.

2. Chi è il titolare del trattamento?

Per il trattamento dei dati personali ai sensi delle presenti Informazioni sui cookie, la Cassa di compensazione Migros-Betriebe è il titolare del trattamento ai sensi del diritto in materia di protezione dei dati. Per domande potete contattarci.

3. Che cosa sono i log data?

A ogni utilizzo dei nostri siti web, per motivi tecnici vengono generati automaticamente determinati dati che vengono memorizzati temporaneamente in file di log («log data»), ad esempio:

indirizzo IP del dispositivo richiedente,
informazioni sul vostro provider Internet,
informazioni sul sistema operativo del vostro dispositivo (tablet, PC, smartphone ecc.),
informazioni sull’URL di provenienza,
informazioni sul browser utilizzato,
data e ora dell’accesso, e
contenuti consultati durante la visita del sito.

Trattiamo questi dati per permettere l’utilizzo dei siti (stabilire la connessione) e garantirne la funzionalità, assicurare sicurezza e stabilità del sistema, ottimizzare la nostra offerta online e per fini statistici.

L’indirizzo IP viene inoltre analizzato insieme agli altri log data e, se del caso, ad altri dati in nostro possesso in caso di attacchi all’infrastruttura IT o altri utilizzi potenzialmente illeciti o abusivi dei siti, al fine di chiarire i fatti e respingere tali attacchi; se necessario, può essere utilizzato nell’ambito di un procedimento penale per identificare le persone interessate e intraprendere azioni civili e penali.

4. Che cosa sono i cookie e le tecnologie simili?

I cookie sono file che il browser memorizza automaticamente sul dispositivo quando visitate i nostri siti web. I cookie contengono un identificativo univoco (ID) che consente di distinguere le visitatrici e i visitatori, di regola tuttavia senza identificarli. A seconda della finalità, i cookie possono contenere ulteriori informazioni (p.es. pagine consultate e durata della visita). Utilizziamo cookie di sessione (cancellati alla chiusura del browser) e cookie persistenti (memorizzati per un periodo determinato dopo la chiusura del browser, di regola tra alcuni giorni e due anni) che servono a riconoscere le visitatrici e i visitatori in visite successive.

Possiamo inoltre utilizzare tecnologie simili, quali pixel tag, fingerprint e altre tecnologie per memorizzare dati nel browser. I pixel tag sono piccole immagini solitamente invisibili o codice caricato da un server che trasmette al gestore del server determinate informazioni (p.es. se e quando un sito è stato visitato). I fingerprint sono informazioni raccolte sulla configurazione del dispositivo o del browser che rendono il dispositivo distinguibile da altri. La maggior parte dei browser supporta anche altre tecnologie di memorizzazione (p.es. «web storage») che possiamo ugualmente utilizzare.

5. Come disattivare cookie e tecnologie simili?

All’accesso ai nostri siti, avete la possibilità nel browser, sotto «Impostazioni individuali», di attivare o disattivare determinate categorie di cookie. Potete configurare il browser per bloccare determinati cookie o tecnologie simili, oppure cancellare cookie e altri dati memorizzati nel browser. Potete anche installare estensioni («plug-in») che bloccano il tracciamento da parte di determinati terzi. Maggiori informazioni sono disponibili nelle pagine di aiuto del browser (di solito sotto «protezione dei dati»). Si noti che i nostri siti potrebbero non funzionare più pienamente se bloccate cookie e tecnologie simili.

Utilizziamo Cookiebot (Usercentrics) per la gestione del consenso sul nostro sito web. Cookiebot controlla nel rispetto della protezione dei dati quali categorie (necessari, prestazioni/statistiche, funzionalità/comfort, marketing) sono attive, blocca i contenuti non necessari fino al rilascio del consenso e documenta in modo conforme alla legge i consensi da voi concessi.

6. Quali categorie di cookie e tecnologie simili utilizziamo?

Utilizziamo le seguenti categorie:

Cookie necessari: indispensabili per usare il sito e le sue funzioni (p.es. navigazione tra pagine senza perdere i dati inseriti in un modulo).
Cookie di prestazione: raccolgono informazioni sull’uso del sito e permettono analisi (p.es. pagine più visitate, percorsi). Servono a semplificare e velocizzare la visita e a migliorare l’usabilità.
Cookie funzionali: consentono funzionalità avanzate e contenuti personalizzati (p.es. memorizzare la lingua scelta).
Cookie di marketing: i cookie di marketing consentono la visualizzazione di contenuti di terze parti (YouTube/Vimeo) e di ulteriori funzionalità di comfort. Cookiebot blocca tali contenuti fino al vostro consenso e mostra nel frattempo dei segnaposto («Carica video»).

7. Come utilizziamo cookie e tecnologie simili di terzi?

I cookie e/o le tecnologie simili possono provenire da noi o da terzi (p.es. quando utilizziamo funzioni fornite da terzi). Tali terzi possono trovarsi fuori dalla Svizzera e dallo Spazio economico europeo (SEE), purché sia garantita un’adeguata protezione dei vostri dati personali.

Ad esempio, tramite servizi di analisi valutiamo come utilizzate i nostri siti per ottimizzarli e personalizzarli. Cookie e tecnologie simili di terzi possono inoltre permettere ai terzi di proporvi pubblicità personalizzata sui nostri siti, su altri siti e sui social network, e di misurare l’efficacia degli annunci (p.es. se siete arrivati al nostro sito tramite un annuncio e quali azioni svolgete).

I terzi possono registrare l’uso del sito. Tali registrazioni possono essere collegate a informazioni simili provenienti da altri siti. Il comportamento di determinate persone può così essere tracciato su più siti e su più dispositivi. Il fornitore può spesso usare questi dati anche per propri scopi (p.es. pubblicità personalizzata). Se le persone sono registrate presso il fornitore, quest’ultimo può associare i dati d’uso alla persona. In tal caso il trattamento avviene sotto la responsabilità del fornitore e secondo le sue disposizioni in materia di protezione dei dati.

Per i servizi descritti utilizziamo i seguenti fornitori terzi :

Cookiebot (Usercentrics)
Utilizziamo Cookiebot (Usercentrics) per la gestione del consenso sul nostro sito web. Cookiebot controlla nel rispetto della protezione dei dati quali categorie (necessari, prestazioni/statistiche, funzionalità/comfort, marketing) sono attive, blocca i contenuti non necessari fino al rilascio del consenso e documenta le autorizzazioni in modo conforme alla legge.
Finalità: gestione e prova dei consensi.
L’informativa sulla protezione dei dati di Cookiebot è disponibile qui.

YouTube (video incorporati)
Integriamo video tramite YouTube. Fino al rilascio del consenso, tali contenuti vengono bloccati da Cookiebot nel rispetto della protezione dei dati; il player viene caricato solo successivamente (modalità privacy avanzata / youtube-nocookie).
Possono essere trattati dati tecnici quali indirizzo IP, informazioni su dispositivo e browser nonché le interazioni con il player.
Finalità: messa a disposizione e riproduzione di contenuti video.
Ulteriori informazioni sulla protezione dei dati di YouTube sono disponibili qui.

Vimeo (video incorporati)
Integriamo video tramite Vimeo. Fino al rilascio del consenso, tali contenuti vengono bloccati da Cookiebot; il player viene caricato solo successivamente (con parametro DNT, se disponibile).
Possono essere trattati dati tecnici quali indirizzo IP, informazioni su dispositivo/browser e interazioni con il player.
Finalità: messa a disposizione e riproduzione di contenuti video.

L’informativa sulla protezione dei dati di Vimeo è disponibile qui.

Cloudflare (estensione funzionale puntuale)
Utilizziamo Cloudflare per alcune estensioni specifiche di codice o design (senza utilizzo generale come CDN o instradamento del traffico).
In misura minima possono essere trattati dati tecnici quali indirizzo IP e informazioni del browser, al fine di garantire la stabilità e la sicurezza di tali estensioni.
Finalità: estensione funzionale puntuale e stabilità tecnica.

L’informativa sulla protezione dei dati di Cloudflare è disponibile qui.

8. Modifiche delle Informazioni sui cookie

Le presenti Informazioni sui cookie possono essere adeguate nel tempo, in particolare se modifichiamo i nostri trattamenti o se diventano applicabili nuove disposizioni legali. In generale, per ciascun trattamento si applica la versione delle Informazioni sui cookie vigente all’inizio del relativo trattamento.