Protezione dei dati

Con questa Dichiarazione sulla protezione dei dati informiamo sul trattamento dei dati personali in relazione ai nostri Attività e operazioni incluso il nostro Sito web sotto il nome di dominio cultura.graubuenden.ch . Informiamo in particolare su cosa, come e dove trattiamo quali dati personali. Informiamo inoltre sui diritti delle persone i cui dati trattiamo.

Per singole o ulteriori attività e operazioni possiamo pubblicare ulteriori informative sulla privacy o altre informazioni sulla protezione dei dati.

Siamo soggetti al diritto svizzero e, eventualmente, al diritto straniero applicabile, in particolare a quello dell'Unione Europea (UE) con il Regolamento generale sulla protezione dei dati (GDPR).

La Commissione Europea ha riconosciuto con Decisione del 26 luglio 2000 , che la legge svizzera sulla protezione dei dati garantisce una protezione adeguata dei dati. Con Rapporto del 15 gennaio 2024 la Commissione Europea ha confermato questa decisione di adeguatezza.

Indice

1. Indirizzi di contatto

Responsabile ai sensi della normativa sulla protezione dei dati è:

Associazione grigionese Cultura
Associazione grigionese Cultura
c/o ZHAW Wergenstein
Center da Capricorns
Veia Cantunala 51
7443 Wergenstein
Svizzera

cultura@graubuenden.ch

In casi singoli, terzi possono essere responsabili del trattamento dei dati personali o può esistere una responsabilità congiunta con terzi. Su richiesta, forniamo volentieri alle persone interessate informazioni sulla rispettiva responsabilità.

1.1 Responsabili della protezione dei dati o consulenti per la protezione dei dati

Disponiamo del seguente responsabile della protezione dei dati o consulente per la protezione dei dati come punto di contatto per le persone interessate e le autorità in caso di richieste relative alla protezione dei dati:

Kaspar Howald
Associazione grigionese Cultura
c/o ZHAW Wergenstein
Center da Capricorns
Veia Cantunala 51
7443 Wergenstein
Svizzera

cultura@graubuenden.ch

1.2 Rappresentanza per la protezione dei dati nello Spazio Economico Europeo (SEE)

Disponiamo della seguente rappresentanza per la protezione dei dati secondo Art. 27 GDPR :

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Amburgo
Germania

cultura@graubuenden.ch

Il rappresentante per la protezione dei dati serve le persone interessate e le autorità nell’Unione Europea (UE) e nel resto dello Spazio Economico Europeo (SEE) come aggiuntivo Punto di contatto per richieste relative al GDPR.

2. Termini e basi giuridiche

2.1 Termini

Persona interessata: Persona fisica, sulla quale trattiamo dati personali.

Dati personali: Tutti Dati che si riferiscono a una persona fisica identificata o identificabile.

Dati personali particolarmente protetti: Dati relativi a opinioni e attività sindacali, politiche, religiose o filosofiche, dati sulla salute, sulla sfera intima o sull'appartenenza a un'etnia o razza, dati genetici, dati biometrici che identificano in modo univoco una persona fisica, dati su sanzioni penali e amministrative o procedimenti, e dati su misure di assistenza sociale.

Modifica: Ognuno Gestione dei dati personali, indipendentemente dai mezzi e procedure applicati, ad esempio interrogare, confrontare, adattare, archiviare, conservare, leggere, comunicare, procurare, registrare, raccogliere, cancellare, divulgare, ordinare, organizzare, memorizzare, modificare, diffondere, collegare, distruggere e utilizzare dati personali.

Spazio Economico Europeo (SEE): Stati membri dell’Unione Europea (UE) nonché il Principato del Liechtenstein, Islanda e Norvegia.

2.2 Basi giuridiche

Trattiamo dati personali in conformità con la legge svizzera, in particolare con Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, DSG) e del Regolamento sulla protezione dei dati (Regolamento sulla protezione dei dati, DSV).

Trattiamo – se e nella misura in cui si applica il Regolamento generale sulla protezione dei dati (GDPR) europeo – dati personali conformemente a almeno una delle seguenti basi giuridiche:

  • Art. 6 comma 1 lett. b GDPR per il trattamento necessario dei dati personali per l’adempimento di un contratto con la persona interessata nonché per l’esecuzione di misure precontrattuali.
  • Art. 6 comma 1 lett. f GDPR per il trattamento necessario dei dati personali al fine di tutelare interessi legittimi – anche gli interessi legittimi di terzi – purché non prevalgano le libertà fondamentali, i diritti fondamentali e gli interessi della persona interessata. Tali interessi comprendono in particolare l’esercizio duraturo, umano, sicuro e affidabile delle nostre attività e operazioni, la garanzia della sicurezza delle informazioni, la protezione contro gli abusi, l’applicazione delle proprie pretese legali e il rispetto del diritto svizzero.
  • Art. 6 comma 1 lett. c GDPR per il trattamento necessario di dati personali per adempiere a un obbligo legale al quale siamo soggetti secondo la normativa eventualmente applicabile degli Stati membri dello Spazio Economico Europeo (SEE).
  • Art. 6 comma 1 lett. e GDPR per il trattamento necessario dei dati personali per l’esecuzione di un compito di interesse pubblico.
  • Art. 6 comma 1 lett. a GDPR per il trattamento di dati personali con il consenso della persona interessata.
  • Art. 6 comma 1 lett. d GDPR per il trattamento necessario dei dati personali per proteggere interessi vitali della persona interessata o di un’altra persona fisica.
  • Art. 9 comma 2 e seguenti GDPR per il trattamento di categorie particolari di dati personali, in particolare con il consenso delle persone interessate.

Il Regolamento generale sulla protezione dei dati europeo (GDPR) definisce il trattamento dei dati personali come trattamento di dati personali e il trattamento di categorie particolarmente protette di dati personali come trattamento di categorie particolari di dati personali (Art. 9 GDPR) .

3. Tipo, portata e scopo del trattamento dei dati personali

Trattiamo quei dati personali che necessario sono volti a poter esercitare le nostre attività e operazioni in modo duraturo, umano, sicuro e affidabile. I dati personali trattati possono in particolare rientrare nelle categorie di dati del browser e del dispositivo, dati di contenuto, dati di comunicazione, metadati, dati di utilizzo, dati anagrafici inclusi dati di inventario e di contatto, dati di localizzazione, dati di transazione, dati contrattuali e dati di pagamento. I dati personali possono inoltre rappresentare dati personali particolarmente protetti.

Trattiamo anche dati personali che riceviamo da terzi, otteniamo da fonti pubblicamente accessibili o raccogliamo nell’ambito delle nostre attività, purché tale trattamento sia consentito.

Trattiamo dati personali, se necessario, con il consenso delle persone interessate. Possiamo trattare dati personali in molti casi senza consenso, ad esempio per adempiere obblighi legali o per tutelare interessi prevalenti. Possiamo anche chiedere il consenso delle persone interessate, anche quando non è obbligatorio.

Trattiamo dati personali per Durata , necessaria per lo scopo specifico. Anonimizziamo o cancelliamo i dati personali in particolare in base ai termini legali di conservazione e prescrizione.

4. Divulgazione dei dati personali

Possiamo trattare dati personali comunicare a terzi , far elaborare da terzi o elaborare insieme a terzi. Tali terzi possono essere, ad esempio, fornitori specializzati i cui servizi utilizziamo.

Possiamo comunicare dati personali nell’ambito delle nostre attività in particolare a banche e altri fornitori di servizi finanziari, autorità, istituti di istruzione e ricerca, consulenti e avvocati, rappresentanze di interessi, fornitori di servizi IT, partner di cooperazione, agenzie di credito e informazioni commerciali, aziende di logistica e spedizione, agenzie di marketing e pubblicità, media, società madri, sorelle e controllate, organizzazioni e associazioni, enti sociali, aziende di telecomunicazioni, assicurazioni e fornitori di servizi di pagamento.

5. Comunicazione

Trattiamo dati personali per poter comunicare con singole persone, nonché con autorità, organizzazioni e aziende. In particolare, trattiamo dati che una persona interessata ci fornisce al momento del contatto, ad esempio tramite posta cartacea o e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti simili.

Terzi che ci trasmettono dati su altre persone sono obbligati a garantire autonomamente la protezione dei dati di queste persone interessate. Devono in particolare assicurare che tali dati siano corretti e possano essere trasmessi.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire una sicurezza dei dati proporzionata al rischio specifico. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza però poter garantire una sicurezza assoluta dei dati.

L’accesso al nostro sito web e alla nostra presenza digitale avviene tramite crittografia di trasporto ( SSL / TLS , in particolare con il Hypertext Transfer Protocol Secure, abbreviato HTTPS ). La maggior parte dei browser avverte quando si visita un sito web senza crittografia di trasporto.

La nostra comunicazione digitale è soggetta – come in linea di principio ogni comunicazione digitale – la sorveglianza di massa senza motivo e sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d’Europa, negli Stati Uniti d’America (USA) e in altri Paesi. Non possiamo esercitare un’influenza diretta sul trattamento corrispondente dei dati personali da parte dei servizi segreti, delle forze di polizia e di altre autorità di sicurezza. Non possiamo nemmeno escludere che una persona interessata venga sorvegliata in modo mirato.

7. Dati personali all'estero

Trattiamo dati personali in linea di principio in Svizzera e nello Spazio Economico Europeo (SEE). Possiamo però esportare o trasmettere dati personali anche in altri Stati, in particolare per trattarli o farli trattare lì.

Possiamo trasferire dati personali in tutti i Stati sulla Terra e altrove in Universo esportare, purché la normativa locale secondo Decisione del Consiglio Federale Svizzero e – se e nella misura in cui si applica il Regolamento generale sulla protezione dei dati (GDPR) – anche conformemente a Decisione della Commissione Europea garantisce una protezione adeguata dei dati.

Possiamo trasferire dati personali in paesi il cui diritto non garantisce una protezione adeguata dei dati, purché la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole standard di protezione dei dati o con altre garanzie adeguate. In casi eccezionali, possiamo esportare dati personali in paesi senza una protezione adeguata o idonea dei dati se sono soddisfatte particolari condizioni legali in materia di protezione dei dati, ad esempio il consenso esplicito delle persone interessate o un collegamento diretto con la conclusione o l’esecuzione di un contratto. Su richiesta, forniamo volentieri alle persone interessate informazioni sulle eventuali garanzie o una copia delle stesse.

8. Diritti delle persone interessate

8.1 Diritti in materia di protezione dei dati

Garantiamo alle persone interessate tutti i diritti previsti dalla legge applicabile. In particolare, le persone interessate dispongono dei seguenti diritti:

  • Informazioni: Le persone interessate possono richiedere informazioni sul fatto che trattiamo dati personali su di loro e, in caso affermativo, quali dati personali sono coinvolti. Le persone interessate ricevono inoltre le informazioni necessarie per far valere i loro diritti in materia di protezione dei dati e per garantire la trasparenza. Ciò include i dati personali trattati in quanto tali, ma anche informazioni sullo scopo del trattamento, sulla durata della conservazione, su eventuali comunicazioni o esportazioni di dati in altri paesi e sull'origine dei dati personali.
  • Correzione e limitazione: Le persone interessate possono correggere dati personali errati, completare dati incompleti e limitare il trattamento dei loro dati.
  • Possibilità di esprimere un proprio punto di vista e verifica umana: Le persone interessate possono, in caso di decisioni basate esclusivamente su un trattamento automatizzato di dati personali che comportano conseguenze giuridiche per loro o li influenzano significativamente (decisioni automatizzate individuali), esporre il proprio punto di vista e richiedere una revisione da parte di una persona.
  • Cancellazione e opposizione: Le persone interessate possono richiedere la cancellazione dei dati personali ("diritto all'oblio") e opporsi al trattamento dei loro dati con effetto per il futuro.
  • Restituzione e trasferimento dei dati: Le persone interessate possono richiedere la restituzione dei dati personali o il trasferimento dei loro dati a un altro responsabile.

Possiamo sospendere, limitare o rifiutare l’esercizio dei diritti delle persone interessate entro i limiti consentiti dalla legge. Possiamo indicare alle persone interessate eventuali requisiti da soddisfare per esercitare i loro diritti in materia di protezione dei dati. Ad esempio, possiamo rifiutare completamente o parzialmente la comunicazione con riferimento a obblighi di riservatezza, interessi prevalenti o la protezione di altre persone. Possiamo anche rifiutare completamente o parzialmente la cancellazione di dati personali, in particolare con riferimento a obblighi legali di conservazione.

Possiamo per l'esercizio dei diritti eccezionalmente Prevedere costi. Informiamo preventivamente le persone interessate di eventuali costi.

Siamo obbligati a identificare le persone interessate che richiedono informazioni o esercitano altri diritti con misure adeguate. Le persone interessate sono tenute a collaborare.

8.2 Tutela legale

Le persone interessate hanno il diritto di far valere le loro rivendicazioni in materia di protezione dei dati per via legale o di presentare una denuncia o un reclamo presso un'autorità di controllo della protezione dei dati.

L'autorità di controllo della protezione dei dati per i responsabili privati e gli organi federali in Svizzera è il Ufficio federale svizzero della protezione dei dati e della trasparenza (EDÖB) .

Le autorità europee per la protezione dei dati sono come Membri del Comitato europeo per la protezione dei dati (EDSA) organizzata. In alcuni Stati membri dello Spazio Economico Europeo (SEE) le autorità di controllo della protezione dei dati sono strutturate in modo federale, in particolare in Germania .

9. Utilizzo del sito web

9.1 Cookie

Possiamo utilizzare cookie. I cookie – sia cookie propri (cookie di prima parte) sia cookie di terzi, i cui servizi utilizziamo (cookie di terza parte) – sono dati memorizzati nel browser. Tali dati memorizzati non devono necessariamente essere limitati ai tradizionali cookie in forma testuale.

I cookie possono essere memorizzati temporaneamente nel browser come "cookie di sessione" o per un determinato periodo come cosiddetti cookie permanenti. I "cookie di sessione" vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una durata di memorizzazione specifica. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito. I cookie permanenti possono però essere utilizzati anche per il marketing online.

I cookie possono essere disattivati, limitati o cancellati in tutto o in parte in qualsiasi momento nelle impostazioni del browser. Le impostazioni del browser spesso consentono anche la cancellazione automatica e altre gestioni dei cookie. Senza cookie, il nostro sito web potrebbe non essere più disponibile nella sua interezza. Chiediamo – almeno nella misura in cui e per quanto richiesto dalla legge applicabile – il consenso esplicito all'uso dei cookie.

Per i cookie utilizzati per la misurazione del successo e della portata o per la pubblicità, per numerosi servizi è disponibile un'opposizione generale («Opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), che Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Le tue scelte online (European Interactive Digital Advertising Alliance, EDAA) possibile.

9.2 Registrazione

Possiamo registrare almeno le seguenti informazioni per ogni accesso al nostro sito web e alla nostra presenza digitale, purché queste vengano rilevate o trasmesse in modo standard dalla nostra infrastruttura digitale durante tali accessi: data e ora inclusa la zona oraria, Indirizzo IP , Stato di accesso (codice di stato HTTP) , sistema operativo compresa l’interfaccia utente e la versione, browser compresa la lingua e la versione, singola sottopagina del nostro sito web visitata compresa la quantità di dati trasmessi, ultima pagina web visitata nella stessa finestra del browser (referente o referrer) .

Registriamo tali informazioni, che possono anche costituire dati personali, in file di log. Le informazioni sono necessarie per poter fornire la nostra presenza digitale in modo duraturo, umano e affidabile. Le informazioni sono inoltre necessarie per garantire la sicurezza dei dati – anche tramite terzi o con l'aiuto di terzi.

9.3 Pixel di tracciamento

Possiamo integrare pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono anche chiamati web beacon. I pixel di tracciamento – anche di terzi i cui servizi utilizziamo – sono solitamente piccole immagini invisibili o script formulati in JavaScript che vengono richiamati automaticamente all’accesso alla nostra presenza digitale. Con i pixel di tracciamento si possono raccogliere almeno le stesse informazioni della registrazione nei file di log.

10. Notifiche e comunicazioni

10.1 Misurazione del successo e della portata

Le notifiche e le comunicazioni possono contenere link web o pixel di tracciamento che rilevano se una singola comunicazione è stata aperta e quali link web sono stati cliccati. Tali link web e pixel di tracciamento possono anche raccogliere dati personali sull'uso delle notifiche e delle comunicazioni. Abbiamo bisogno di questa raccolta statistica sull'uso per la misurazione del successo e della portata, al fine di poter inviare notifiche e comunicazioni in modo efficace e rispettoso delle esigenze e delle abitudini di lettura dei destinatari, nonché in modo duraturo, sicuro e affidabile.

10.2 Consenso e opposizione

Devi in linea di principio acconsentire all’uso del suo indirizzo e-mail e degli altri suoi recapiti, a meno che l’uso non sia consentito per altri motivi legali. Per l’eventuale ottenimento di un consenso doppio confermato possiamo utilizzare la procedura del «Double Opt-in». In tal caso riceverà una comunicazione con le istruzioni per la doppia conferma. Possiamo includere i consensi ottenuti, compresi Indirizzo IP e Timestamp registrare per motivi di prova e sicurezza.

Puoi in linea di principio è possibile opporsi in qualsiasi momento alla ricezione di notifiche e comunicazioni come, ad esempio, newsletter. Con tale opposizione si può contestualmente rifiutare la raccolta statistica dell’utilizzo ai fini della misurazione del successo e della portata. Rimangono riservate le notifiche e comunicazioni necessarie in relazione alle nostre attività e operazioni.

10.3 Fornitori di servizi per notifiche e comunicazioni

Invio notifiche e comunicazioni con l'aiuto di fornitori di servizi specializzati.

Utilizziamo in particolare:

11. Social Media

Siamo presenti su piattaforme di social media e altre piattaforme online per comunicare con persone interessate e per informare sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio Economico Europeo (SEE).

Si applicano inoltre le condizioni generali di contratto (CGC) e le condizioni d’uso nonché le informative sulla privacy e altre disposizioni dei singoli gestori di tali piattaforme. Queste disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della rispettiva piattaforma, come ad esempio il diritto di accesso.

12. Servizi di terzi

Utilizziamo servizi di terzi specializzati per poter svolgere le nostre attività in modo duraturo, umano, sicuro e affidabile. Con tali servizi possiamo, tra l'altro, integrare funzioni e contenuti nel nostro sito web. In caso di tale integrazione, i servizi utilizzati registrano per motivi tecnici almeno temporaneamente i Indirizzi IP degli utenti.

Per scopi necessari di sicurezza, statistici e tecnici, terzi i cui servizi utilizziamo possono elaborare dati relativi alle nostre attività in forma aggregata, anonimizzata o pseudonimizzata. Si tratta ad esempio di dati sulle prestazioni o sull’utilizzo, necessari per poter offrire il rispettivo servizio.

Utilizziamo in particolare:

12.1 Infrastruttura digitale

Utilizziamo servizi di terzi specializzati per poter usufruire dell'infrastruttura digitale necessaria in relazione alle nostre attività e operazioni. Ciò include, ad esempio, servizi di hosting e di archiviazione forniti da fornitori selezionati.

12.2 Conferenze audio e video

Utilizziamo servizi specializzati per conferenze audio e video per poter comunicare online. Possiamo così, ad esempio, tenere riunioni virtuali o svolgere lezioni online e webinar. Per la partecipazione a conferenze audio e video si applicano inoltre i testi legali dei singoli servizi, come informative sulla privacy e termini di utilizzo.

Consigliamo, a seconda della situazione di vita, di disattivare il microfono di default e di sfocare lo sfondo o utilizzare uno sfondo virtuale durante la partecipazione a conferenze audio o video.

Utilizziamo in particolare:

12.3 Collaborazione online

Utilizziamo servizi di terzi per consentire la collaborazione online. Oltre a questa informativa sulla privacy, si applicano anche eventuali condizioni direttamente visibili dei servizi utilizzati, come ad esempio termini di utilizzo o informative sulla privacy.

Utilizziamo in particolare:

13. Misurazione del successo e della portata

Cerchiamo di misurare il successo e la portata delle nostre attività e operazioni. In questo contesto possiamo anche misurare l'effetto di indicazioni di terzi o verificare come vengono utilizzate diverse parti o versioni della nostra presenza digitale (metodo "A/B test"). In base ai risultati della misurazione del successo e della portata possiamo in particolare correggere errori, rafforzare contenuti popolari o apportare miglioramenti.

Per la misurazione del successo e della portata nella maggior parte dei casi si utilizzano i Indirizzi IP rilevati da singoli utenti. In questo caso gli indirizzi IP vengono in linea di principio ridotto («IP-Masking»), per seguire il principio della minimizzazione dei dati mediante la corrispondente pseudonimizzazione.

Nella misurazione del successo e della portata possono essere utilizzati cookie e possono essere creati profili utente. I profili utente eventualmente creati includono, ad esempio, le singole pagine visitate o i contenuti visualizzati sulla nostra presenza digitale, informazioni sulla dimensione dello schermo o della finestra del browser e la posizione – almeno approssimativa. Fondamentalmente eventuali profili utente vengono creati esclusivamente in forma pseudonimizzata e non utilizzati per l’identificazione di singoli utenti. Alcuni servizi di terzi, ai quali gli utenti sono registrati, possono eventualmente associare l’uso della nostra offerta online all’account o al profilo utente presso il rispettivo servizio.

Utilizziamo in particolare:

14. Note finali sulla dichiarazione sulla protezione dei dati

Abbiamo redatto questa informativa sulla protezione dei dati con il Generatore di protezione dei dati da Partner per la protezione dei dati <span id="datum">il 9 dicembre 2025</span> creato.

Possiamo aggiornare questa informativa sulla privacy in qualsiasi momento. Informiamo sugli aggiornamenti in modo appropriato, in particolare pubblicando l'informativa sulla privacy aggiornata sul nostro sito web.