Come trattiamo i Suoi dati

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito e referente per le questioni di protezione dei dati è:

sct event GmbH
André Kofmehl-Giorgetti
Mainaustrasse 15
8008 Zurigo
Svizzera

Tel. +41 44 422 00 06
info@singingchristmastree.ch

2. Basi legali

Trattiamo i dati personali conformemente alla legge federale sulla protezione dei dati (LPD). Nella misura in cui il RGPD è applicabile, ci fondiamo, a seconda dei casi, sul Suo consenso (art. 6 par. 1 lett. a RGPD), sull’esecuzione di un contratto o di misure precontrattuali (art. 6 par. 1 lett. b RGPD) o sul nostro interesse legittimo a un sito sicuro, affidabile e di facile utilizzo (art. 6 par. 1 lett. f RGPD).

3. Hosting presso Vercel

Questo sito è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ed è servito attraverso la sua rete mondiale di distribuzione dei contenuti. A ogni consultazione il Suo browser trasmette automaticamente dati ai server di Vercel: indirizzo IP, data e ora, pagina consultata, pagina visitata in precedenza (referrer), tipo e versione del browser, sistema operativo, codice di stato e volume di dati trasmesso.

Vercel ha bisogno di questi dati per servire il sito, respingere gli attacchi e risolvere i guasti. Noi li utilizziamo per l’analisi degli errori e per un funzionamento sicuro. I log del server vengono cancellati dopo breve tempo. Vercel è certificata secondo l’EU-US Data Privacy Framework; in aggiunta si applicano le clausole contrattuali tipo dell’UE, riconosciute anche dall’Incaricato federale della protezione dei dati e della trasparenza. Con Vercel abbiamo concluso un contratto relativo al trattamento dei dati per nostro conto (Data Processing Addendum).

I dati del programma (orari delle esibizioni dei cori) sono archiviati su Vercel Blob. Non contengono dati personali delle visitatrici e dei visitatori.

Informativa sulla protezione dei dati di Vercel: https://vercel.com/legal/privacy-policy

4. Cookie e memorizzazione locale

Le pagine pubbliche di questo sito non utilizzano cookie interni. Il Suo browser memorizza soltanto, per la durata della Sua visita (session storage), se Lei ha già visto l’avviso relativo all’audio. Questa informazione non lascia il Suo dispositivo.

L’area di amministrazione protetta del programma imposta un cookie di sessione che riguarda soltanto le collaboratrici e i collaboratori di sct event GmbH.

Google Analytics e Google reCAPTCHA impostano cookie propri di Google o leggono informazioni sul dispositivo (vedi le cifre 5 e 8). Può cancellare o bloccare i cookie nelle impostazioni del Suo browser; in tal caso alcune funzioni del sito potrebbero non essere disponibili.

5. Google Analytics

Utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics imposta cookie e analizza il modo in cui le visitatrici e i visitatori utilizzano il nostro sito: pagine consultate, durata della visita, posizione approssimativa sulla base dell’indirizzo IP abbreviato, dispositivo utilizzato e provenienza della visita. Gli indirizzi IP non vengono memorizzati da Google Analytics 4.

Utilizziamo queste analisi per capire quali contenuti sono richiesti e per migliorare il sito. I rapporti non contengono indicazioni che ci permettano di identificare singole persone. I dati degli utenti vengono cancellati automaticamente dopo 14 mesi.

Google può trasmettere dati negli Stati Uniti. Google LLC è certificata secondo l’EU-US Data Privacy Framework; in aggiunta si applicano le clausole contrattuali tipo dell’UE. Abbiamo accettato le condizioni di Google relative al trattamento dei dati per nostro conto.

Può impedire la rilevazione da parte di Google Analytics installando il componente aggiuntivo del browser che la disattiva: https://tools.google.com/dlpage/gaoptout. Informativa sulla protezione dei dati di Google: https://policies.google.com/privacy?hl=it-CH

6. Iscrizione dei cori e contatto

Quando utilizza il modulo della pagina «Iscrizione dei cori», trattiamo le indicazioni che ci comunica: cognome, nome, indirizzo e-mail, numero di telefono (facoltativo) e il Suo messaggio. Abbiamo bisogno di questi dati per rispondere alla Sua richiesta, pianificare l’esibizione del Suo coro e restare in contatto con Lei.

Il modulo è protetto contro gli abusi: un campo invisibile filtra le immissioni automatizzate e limitiamo il numero di richieste per indirizzo IP e per indirizzo e-mail. A tal fine conserviamo l’indirizzo IP per al massimo 15 minuti nella memoria di lavoro.

Il Suo messaggio ci viene recapitato per e-mail. Per l’invio ci avvaliamo di Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, in qualità di responsabile del trattamento. Resend trasmette l’e-mail e la conserva brevemente su server negli Stati Uniti per i protocolli di recapito; la trasmissione si fonda sulle clausole contrattuali tipo dell’UE. Informativa sulla protezione dei dati di Resend: https://resend.com/legal/privacy-policy

Conserviamo le richieste finché ci servono per seguire il Suo coro e pianificare la stagione, al più tardi fino alla fine della stagione successiva alla prossima. In seguito le cancelliamo, sempre che non sussista un obbligo legale di conservazione.

Se ci contatta direttamente per e-mail o per telefono, trattiamo le Sue indicazioni per lo stesso scopo.

7. Newsletter

Quando si iscrive alla pagina «Newsletter», trattiamo il Suo indirizzo e-mail, il Suo nome (facoltativo) e la lingua in cui si è iscritto. Le scriviamo due o tre volte all’anno sul programma, sui cori e sulla nuova stagione.

L’iscrizione diventa effettiva solo quando clicca sul link della nostra e-mail di conferma (double opt-in). A titolo di prova conserviamo la data dell’iscrizione e della conferma. Cancelliamo le iscrizioni non confermate dopo 30 giorni. Anche le clienti e i clienti che ci hanno comunicato il loro indirizzo e-mail in occasione di un acquisto, di una prenotazione o di una richiesta ricevono la newsletter; possono opporvisi in qualsiasi momento.

Le nostre newsletter contengono un pixel invisibile e i link passano brevemente dal server del nostro servizio d’invio. Così vediamo se un’e-mail è stata recapitata e aperta e quali link sono stati cliccati. Usiamo queste informazioni per migliorare la newsletter e non le valutiamo per altri scopi. Chi non lo desidera può lasciare disattivate le immagini nel programma di posta o disdire l’iscrizione.

Per l’invio ci avvaliamo di Resend (vedi la cifra 6). Gli indirizzi e lo stato d’invio sono archiviati in una banca dati di Neon, un’azienda di Databricks Inc., USA, in un centro di calcolo a Francoforte sul Meno (UE). Informativa sulla protezione dei dati: https://www.databricks.com/legal/privacynotice

Può disdire l’iscrizione in qualsiasi momento tramite il link alla fine di ogni newsletter oppure scrivendoci a info@singingchristmastree.ch. Dopo la disdetta conserviamo il Suo indirizzo con la nota «disdetto», affinché non riceva più alcuna newsletter. Su richiesta lo cancelliamo completamente.

Il modulo d’iscrizione è protetto dagli abusi: tramite un campo invisibile, una limitazione delle iscrizioni per indirizzo IP e per indirizzo e-mail e tramite Google reCAPTCHA (vedi la cifra 8).

8. Google reCAPTCHA

Per proteggere l’iscrizione dei cori e l’iscrizione alla newsletter dagli abusi automatizzati impieghiamo Google reCAPTCHA di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. reCAPTCHA verifica in secondo piano se un’immissione proviene da un essere umano. A tal fine Google analizza l’indirizzo IP, la durata della visita, i movimenti del mouse, le informazioni sul browser e sul dispositivo nonché gli eventuali cookie di Google, e trasmette questi dati a Google, se del caso negli Stati Uniti (certificazione secondo l’EU-US Data Privacy Framework, in aggiunta clausole contrattuali tipo).

reCAPTCHA viene caricato solo quando inizia a compilare uno di questi moduli.

La verifica si fonda sul nostro interesse legittimo a respingere lo spam e le richieste abusive. Informativa sulla protezione dei dati di Google: https://policies.google.com/privacy, condizioni d’uso: https://policies.google.com/terms

9. Prenotazione Fondue Chalet (aleno)

I tavoli nel Fondue Chalet si prenotano tramite il sistema di prenotazione di aleno AG, Tessinerplatz 7, 8002 Zurigo, Svizzera. Quando clicca su «Prenotazione online», il widget di prenotazione di aleno si apre in una finestra sul nostro sito. Solo in quel momento vengono trasmessi dati ad aleno: il Suo indirizzo IP e le indicazioni che inserisce nel widget (nome, indirizzo e-mail, numero di telefono, data, ora, numero di ospiti, osservazioni nonché, se del caso, dati di pagamento qualora sia richiesto un acconto).

aleno tratta questi dati per nostro conto, affinché possiamo gestire la Sua prenotazione, inviarLe una conferma e contattarLa in caso di modifiche. I dati sono memorizzati in Svizzera e nell’UE. La base è l’esecuzione del contratto di prenotazione. Conserviamo i dati di prenotazione fino alla fine della stagione e li cancelliamo in seguito, sempre che non sussista un obbligo di conservazione. Gli eventuali pagamenti sono gestiti dal prestatore di servizi di pagamento integrato da aleno; al relativo trattamento si applica la sua informativa sulla protezione dei dati.

Ulteriori informazioni su aleno: https://www.aleno.me/de/impressum

10. Google Maps

Sulla pagina «Luogo e orari» mostriamo una piantina disegnata da noi; viene caricata senza alcun collegamento a terzi. Inoltre colleghiamo l’indirizzo a Google Maps, un servizio di Google Ireland Limited. Solo se clicca su questo link il Suo browser stabilisce un collegamento con Google; in tal caso il Suo indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Google, se del caso negli Stati Uniti. Google può collegare questi dati al Suo account Google, se ha effettuato l’accesso. Informativa sulla protezione dei dati di Google: https://policies.google.com/privacy

11. Live-Stream e contenuti integrati

Durante la stagione possiamo trasmettere le esibizioni in Live-Stream. Il flusso è servito dalla piattaforma video di un fornitore terzo. Durante la riproduzione il Suo browser stabilisce un collegamento con questa piattaforma, che riceve così il Suo indirizzo IP e può impostare cookie propri della piattaforma. Sulla pagina «Live-Stream» indichiamo quale piattaforma utilizziamo; si applica la sua informativa sulla protezione dei dati.

12. Caratteri, immagini e audio

Tutti i caratteri, tutte le immagini e tutti i file audio sono serviti dai nostri server. Non vengono caricati caratteri da Google Fonts o da altri fornitori terzi. L’audio sulla pagina iniziale è disattivato per impostazione predefinita e parte solo se lo attiva.

13. Social media

Gestiamo profili su Facebook, Instagram e LinkedIn. Sul nostro sito trova soltanto semplici link a questi profili; non sono integrati plugin delle piattaforme e, quando visita il nostro sito, nessun dato viene trasmesso a questi fornitori. Se segue un link, si applicano le informative sulla protezione dei dati di Meta o di LinkedIn.

14. Comunicazione e trasferimento all’estero

Comunichiamo dati personali soltanto se è necessario per lo scopo descritto: ai prestatori di servizi menzionati (Vercel, Neon, Google, Resend, aleno), che lavorano per nostro conto, oppure se vi siamo tenuti per legge. Non vendiamo dati.

Alcuni prestatori di servizi hanno sede negli Stati Uniti. Il trasferimento si fonda sull’EU-US Data Privacy Framework, che il Consiglio federale ha riconosciuto adeguato per la Svizzera, o sulle clausole contrattuali tipo dell’UE, con gli adeguamenti necessari per la Svizzera.

15. Sicurezza dei dati

Il collegamento al nostro sito è cifrato integralmente (TLS). Hanno accesso alle richieste inviate con il modulo e ai dati di prenotazione soltanto le persone che ne hanno bisogno per il loro lavoro. Adottiamo misure tecniche e organizzative per proteggere i dati da perdita, manipolazione e accesso non autorizzato.

16. Conservazione

Conserviamo i dati personali soltanto per il tempo richiesto dal rispettivo scopo o prescritto dalla legge. I termini sono indicati in corrispondenza dei singoli servizi. In seguito cancelliamo o rendiamo anonimi i dati.

17. I Suoi diritti

Ha il diritto di chiedere l’accesso ai dati personali che trattiamo e che La riguardano. Può chiedere che rettifichiamo dati inesatti, che cancelliamo dati o che limitiamo il trattamento, e può opporsi a un trattamento. Nella misura in cui il RGPD è applicabile, ha inoltre il diritto di farsi consegnare i Suoi dati in un formato di uso comune.

Può revocare in qualsiasi momento, con effetto per il futuro, un consenso già dato. È sufficiente un’e-mail informale a info@singingchristmastree.ch. Evadiamo la Sua richiesta entro 30 giorni. Questi diritti possono essere soggetti a restrizioni legali, per esempio quando dobbiamo conservare dati per adempiere un obbligo di conservazione.

Può inoltre presentare reclamo presso l’autorità di vigilanza competente. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, https://www.edoeb.admin.ch.

18. Modifiche

Possiamo adeguare questa informativa sulla protezione dei dati in qualsiasi momento, per esempio quando impieghiamo nuovi servizi o quando cambia la situazione giuridica. Fa stato la versione di volta in volta pubblicata su singingchristmastree.ch. La data dell’ultima modifica è indicata in fondo a questa pagina.