Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e del Regolamento generale sulla protezione dei dati (RGPD) dell’UE, ove applicabile, è:

E-mail: sodales@swisspga.ch
Web: sodales.swisspga.ch

2. Principi del trattamento dei dati

Swiss PGA Sodales tratta i dati personali secondo i seguenti principi:

• Liceità: i dati sono trattati solo su una base legale o con consenso.
• Finalità: i dati sono utilizzati solo per la finalità indicata.
• Minimizzazione dei dati: sono raccolti solo i dati necessari per la rispettiva finalità.
• Esattezza: i dati sono mantenuti corretti e aggiornati.
• Sicurezza: i dati sono protetti mediante misure tecniche e organizzative adeguate.
• Trasparenza: le persone interessate sono informate sul trattamento dei dati.

3. Dati raccolti e finalità

3.1 In sede di registrazione

In occasione della stipula di un’iscrizione Sodales raccogliamo i seguenti dati:

• Nome e cognome
• Indirizzo e-mail
• Indirizzo di fatturazione
• Informazioni di pagamento (elaborate da Stripe — nessuna memorizzazione di dati di carta presso Swiss PGA Sodales)

Finalità: conclusione del contratto, gestione dei membri, fatturazione e comunicazione.

3.2 Durante l’utilizzo della piattaforma

Durante l’utilizzo di sodales.swisspga.ch vengono raccolti automaticamente dati tecnici:

• Indirizzo IP
• Tipo di browser e di dispositivo
• Pagine visitate e durata della visita
• Data e ora dell’accesso
• Provenienza dell’accesso (referrer)

Finalità: esercizio tecnico, sicurezza e miglioramento della piattaforma.

3.3 Newsletter e comunicazione

Con consenso espresso utilizziamo l’indirizzo e-mail per:

• Swiss PGA Sodales News settimanali
• Informazioni su eventi e offerte
• Informazioni sui benefit dei partner
• Comunicazioni amministrative relative all’iscrizione

Finalità: comunicazione ai membri e gestione della community. L’invio avviene tramite il servizio di newsletter Beehiiv(vedi articolo 5).

3.4 Elaborazione dei pagamenti

L’elaborazione dei pagamenti avviene tramite il fornitore terzo Stripe Inc. I dati di pagamento sono trasmessi direttamente a Stripe e ivi elaborati. Swiss PGA Sodales non memorizza dati di carte di credito né TWINT. Si applicano le disposizioni sulla privacy di Stripe: stripe.com/privacy.

4. Basi giuridiche del trattamento dei dati

È determinante in primo luogo la LPD svizzera: in quanto titolare privato, Swiss PGA Sodales tratta i dati personali in linea di principio in modo lecito e, ove necessario, si fonda sui motivi di giustificazione di cui all’art. 31 LPD (in particolare l’esecuzione del contratto secondo l’art. 31 cpv. 2 lett. a LPD, un interesse preponderante o il consenso). Le basi RGPD indicate di seguito si applicano solo ove il RGPD sia applicabile. Il trattamento dei dati personali avviene sulle seguenti basi giuridiche:

• Esecuzione del contratto: per l’adempimento del contratto di iscrizione (art. 6 § 1 lett. b RGPD)
• Consenso: per newsletter e comunicazione opzionale (art. 6 § 1 lett. a RGPD)
• Interessi legittimi: per la gestione della piattaforma, la sicurezza e i miglioramenti (art. 6 § 1 lett. f RGPD)
• Obbligo legale: per gli obblighi di conservazione previsti dalla legge (art. 6 § 1 lett. c RGPD)

5. Comunicazione dei dati a terzi

Swiss PGA Sodales comunica dati personali solo se:

• ciò è necessario per l’esecuzione del contratto (p. es. Stripe per i pagamenti)
• sussiste un obbligo di legge
• la persona interessata ha espresso il proprio consenso

Fornitori terzi attuali:

Non avviene alcuna comunicazione a terzi a fini di marketing senza consenso espresso.

6. Trasferimento di dati all’estero

Alcuni fornitori terzi hanno sede all’estero, in particolare negli USA (p. es. Stripe Inc.). Se per lo Stato interessato non sussiste una decisione di adeguatezza del Consiglio federale, fondiamo la comunicazione su garanzie adeguate ai sensi dell’art. 16 cpv. 2 LPD, in particolare su clausole contrattuali tipo riconosciute dall’IFPDT. Le comunicazioni verso gli USA si fondano, ove il destinatario sia debitamente certificato, sul Swiss-U.S. Data Privacy Framework (decisione di adeguatezza del Consiglio federale); in caso contrario su clausole contrattuali tipo. Su richiesta a sodales@swisspga.ch indichiamo i destinatari concreti, gli Stati interessati e la garanzia applicata in ciascun caso.

7. Durata di conservazione

I dati personali sono conservati solo per il tempo necessario alla rispettiva finalità:

• Dati di iscrizione: per la durata dell’iscrizione; i dati rilevanti per la contabilità (in particolare fatture e giustificativi di pagamento) successivamente per 10 anni ai sensi dell’art. 958f CO; gli altri dati del membro sono cancellati al termine del contratto
• Dati tecnici di accesso: massimo 12 mesi
• Dati della newsletter: fino alla revoca del consenso
• Dati di pagamento: conformemente ai termini di conservazione legali (10 anni)

8. Cookie e tracking

La piattaforma sodales.swisspga.ch utilizza cookie e tecnologie simili:

• Cookie necessari: per l’esercizio tecnico della piattaforma (login, gestione della sessione). Nessun consenso richiesto.
• Cookie di analisi:per migliorare la piattaforma (p. es. statistiche dei visitatori). Solo con consenso espresso.
• Cookie di marketing: attualmente non utilizzati.

Puoi adattare in qualsiasi momento le impostazioni dei cookie tramite le impostazioni dei cookie sulla piattaforma oppure gestirle nel tuo browser. Maggiori dettagli sono riportati nell’avviso separato sui cookie e sulla memorizzazione.

9. I tuoi diritti

In quanto persona interessata hai i seguenti diritti:

• Accesso: puoi in qualsiasi momento richiedere informazioni sui dati da noi conservati. (art. 25 LPD)
• Rettifica: hai il diritto di far rettificare dati inesatti. (art. 32 LPD)
• Cancellazione: puoi richiedere la cancellazione dei tuoi dati, salvo che obblighi di conservazione legali vi si oppongano. (art. 32 LPD)
• Limitazione: puoi richiedere la limitazione del trattamento. (solo ove sia applicabile il RGPD; art. 18 RGPD — senza equivalente esatto nella LPD)
• Portabilità dei dati: hai il diritto di ricevere i tuoi dati in un formato di uso comune. (diritto alla consegna e al trasferimento dei dati, art. 28 LPD)
• Opposizione: puoi opporti al trattamento fondato su interessi legittimi. (solo ove sia applicabile il RGPD; art. 21 RGPD — nella LPD mediante l’asserzione di una violazione della personalità ai sensi degli art. 30/32 LPD)
• Revoca del consenso: un consenso prestato può essere revocato in qualsiasi momento senza indicazione di motivi.

Per esercitare i tuoi diritti rivolgiti a: sodales@swisspga.ch

Hai inoltre il diritto di presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch.

10. Sicurezza dei dati

Swiss PGA Sodales adotta misure tecniche e organizzative adeguate per proteggere i tuoi dati, in particolare:

• Trasmissione criptata dei dati via SSL/TLS
• Restrizioni di accesso ai dati personali
• Verifica regolare delle misure di sicurezza
• Utilizzo di prestatori di pagamento certificati (Stripe è certificato PCI-DSS)

11. Minori

L’iscrizione di minori presuppone il previo consenso del rappresentante legale (cfr. art. 2.1 dei Termini). I dati dei minori sono trattati solo su tale base. Se veniamo a conoscenza che dati di una persona minorenne sono stati raccolti senza il consenso richiesto, tali dati vengono cancellati senza indugio.

12. Modifiche dell’informativa sulla privacy

Swiss PGA Sodales si riserva il diritto di adeguare in qualsiasi momento la presente informativa sulla privacy. La versione vigente è consultabile sulla piattaforma sotto sodales.swisspga.ch/it/privacy. In caso di modifiche sostanziali, i membri registrati sono informati via e-mail.

13. Contatto

Per domande sulla protezione dei dati o per l’esercizio dei tuoi diritti:

E-mail: sodales@swisspga.ch
Web: sodales.swisspga.ch