L’Istituzione svizzera per i diritti umani (di seguito «ISDU») gestisce il sito web «https://www.isdh.ch/it» (di seguito «sito web») e tratta dati personali nel quadro delle proprie attività (monitoraggio della situazione dei diritti umani in Svizzera e informazione in merito, documentazione dello stato di attuazione di tali diritti, messa a disposizione del sito web e di una piattaforma d’informazione, invio di una newsletter, cooperazioni ecc.).

Confidenzialità e discrezione sono fondamentali per l’ISDU, che adotta pertanto un approccio rigoroso in materia di protezione e sicurezza dei dati. L’ISDU si attiene ovviamente alle disposizioni della legge federale sulla protezione dei dati («LPD»), dell’ordinanza sulla protezione dei dati («OPDa») e della legge sulle telecomunicazioni («LTC») nonché a tutte le altre disposizioni del diritto in materia di protezione dei dati eventualmente applicabili. Per le attività soggette al diritto privato, il trattamento dei dati personali da parte dell’ISDU è retto dalle disposizioni applicabili ai privati.

L’ISDU è titolare del trattamento dei dati personali. Eventuali domande riguardanti la protezione dei dati possono essere indirizzate all’ISDU per posta o per e-mail ai seguenti indirizzi:

Posta:

Istituzione svizzera per i diritti umani (ISDU)

Avenue Beauregard 1

1700 Friburgo

E-mail:

info@isdh.ch

A) Trattamento dei dati personali nel quadro degli accessi al sito web

1. Quali dati raccoglie l’ISDU quando Lei visita il sito web?

Al fine di permettere la connessione al sito web e di garantirne una fruizione sicura (in particolare in termini di sicurezza e stabilità del sistema), i server utilizzati dall’ISDU registrano temporaneamente ogni accesso su un file di log. Come per qualsiasi connessione a un server web, senza che sia necessaria un’azione da parte Sua, vengono registrati automaticamente e conservati fino alla loro cancellazione automatica i seguenti dati tecnici:

• indirizzo IP del computer da cui proviene la richiesta, inclusa geolocalizzazione del luogo da cui avviene l’accesso al sito;

• nome del proprietario/della proprietaria dell’intervallo di indirizzo IP (di norma il Suo provider di accesso a Internet);

• data e ora dell’accesso;

• sito web dal quale è stato effettuato l’accesso («URL di riferimento»), eventualmente con la parola chiave ricercata;

• nome e URL del file scaricato;

• codice di stato (p. es. messaggio di errore);

• sistema operativo del Suo computer;

• browser da Lei utilizzato (tipo, versione e lingua);

• protocollo di trasmissione da Lei utilizzato (p. es. HTTP/1.1).

In caso di attacchi all’infrastruttura di rete o di altri utilizzi illeciti del sito web, al fine di evitare accessi non autorizzati, l’indirizzo IP del computer da cui proviene la richiesta, se non è già stato cancellato automaticamente, può essere analizzato insieme ad altri dati ed essere impiegato nel quadro dei procedimenti penali o civili intentati contro le persone coinvolte. In questo caso, i dati vengono conservati fintanto che sono necessari per i procedimenti penali o civili in questione.

2. L’ISDU utilizza cookie e strumenti di tracciamento?

L’ISDU utilizza cookie e tecnologie analoghe (p. es. web beacon) nella gestione del sito web al fine di garantirne la funzionalità tecnica, di comprendere come viene fruito e di memorizzare nei browser degli utenti i parametri da loro impostati.

I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo tramite il browser da Lei utilizzato per navigare sul sito web. Quando Lei accede nuovamente al sito, l’ISDU può leggere questi file. La durata di conservazione dei cookie varia a seconda dei casi.

In qualsiasi momento, Lei ha la possibilità di configurare il Suo browser o di modificare le impostazioni concernenti i cookie direttamente sul sito web al fine di stabilire quali di questi possono essere accettati dal Suo browser. Tenga tuttavia presente che questo intervento può compromettere il buon funzionamento del sito web sul Suo dispositivo. Lei ha inoltre la facoltà di sopprimere autonomamente i cookie dal Suo dispositivo quando lo desidera.

L’ISDU impiega in particolare i cookie e gli strumenti di tracciamento seguenti:

• cookie tecnicamente necessari;

• cookie di prestazione e di analisi nonché tecnologie analoghe (p. es. Matomo).

L’ISDU utilizza i cookie e gli strumenti di tracciamento necessari per il buon funzionamento del sito web (p. es. allestimento del sistema), per mettere a disposizione determinate funzioni e per procedere ad analisi volte a migliorare il sito.

A fini di analisi statistica del sito web, l’ISDU impiega Matomo, uno strumento open source che funziona sulla base di cookie. Grazie a Matomo, l’ISDU intende migliorare ulteriormente il sito web e adattarlo maggiormente alle esigenze dell’utenza.

Concretamente, le informazioni sulla fruizione del sito web ottenute tramite i cookie vengono trasmesse al server dell’ISDU dove vengono memorizzate a fini di analisi del comportamento di navigazione. Il Suo indirizzo IP viene immediatamente anonimizzato e l’anonimato resta quindi garantito. Le informazioni sulla Sua fruizione del sito web generate a partire dai cookie non vengono trasmesse a terzi.

3. Nel sito web figurano link verso pagine web di terzi?

In diverse sezioni del sito web, l’ISDU integra link verso pagine web (p. es. ENNHRI, humanrights.ch) o applicazioni (p. es. messaggeria Outlook posta elettronica) di terzi. Se Lei clicca su questi link, può accadere che, all’insaputa dell’ISDU, alcuni dati vengano trasmessi ai gestori dei siti o delle applicazioni in questione. L’ISDU non esercita alcun influsso sul corrispondente trattamento dei dati. La invitiamo quindi a informarsi in merito presso i gestori di tali siti e/o applicazioni.

4. L’ISDU utilizza media sociali?

L’ISDU è presente su media sociali e può impiegare social plugin come LinkedIn. Non esercita tuttavia alcun influsso sulle attività di trattamento dei dati svolte dai fornitori delle piattaforme in questione. La invitiamo quindi a prendere visione delle corrispondenti dichiarazioni di protezione dei dati prima di accedere a tali media sociali.

5. L’ISDU integra nel sito web video YouTube o Vimeo?

L’ISDU ricorre a servizi di terzi specializzati per consentire la riproduzione diretta di contenuti audio e video digitali, in particolare:

• Vimeo: piattaforma video fornita da Vimeo Inc. (USA).

• YouTube: piattaforma video appartenente al gruppo Alphabet Inc. (USA).

L’ISDU non esercita alcun influsso sulle attività di trattamento dei dati svolte da queste piattaforme video. La invitiamo quindi a prendere visione delle corrispondenti dichiarazioni di protezione dei dati prima di accedere a tali video.

B) Trattamento dei dati personali nel quadro delle collaborazioni con l’ISDU

L’ISDU tratta dati personali unicamente nel quadro dello svolgimento dei compiti di cui alla legge federale su misure di promozione civile della pace e di rafforzamento dei diritti dell’uomo o qualora svolga attività soggette al diritto privato. Vengono raccolti dati personali in particolare se Lei:

• prende contatto con l’ISDU;

• incarica terzi di trasmettere informazioni all’ISDU;

• conclude un contratto con l’ISDU; o

• collabora con l’ISDU in altra forma.

Oltre ai dati personali raccolti nel quadro delle collaborazioni sopra menzionate, l’ISDU registra anche dati provenienti (i) da fonti liberamente accessibili (registri pubblici, pubblicazioni dei media, banche dati disponibili su Internet ecc.), (ii) da enti pubblici e tribunali o (iii) da terzi con cui collabora. L’ISDU tratta queste categorie di dati personali per svolgere i compiti che le sono attribuiti per legge nonché le attività necessarie soggette al diritto privato.

Tenga presente che Lei resta titolare dei dati personali che trasmette all’ISDU (p. es. quelli dei membri della Sua associazione o dei collaboratori e delle collaboratrici della Sua azienda) e deve quindi adempiere agli obblighi d’informazione connessi.

C) Newsletter

Tramite il sito web, Lei ha la possibilità di abbonarsi alla newsletter che riporta informazioni su nuove pubblicazioni, iniziative e altre attività dell’ISDU. La newsletter è utilizzata esclusivamente per inviarle per e-mail le informazioni a cui sceglie di abbonarsi. A questo scopo, l’ISDU necessità dei seguenti dati:

• nome e cognome;

• preferenza linguistica;

• indirizzo e-mail.

L’ISDU Le invia periodicamente la newsletter sulla base di un Suo esplicito consenso, che può essere revocato in qualsiasi momento tramite l’apposito link inserito in ogni invio.

Per far pervenire la newsletter alle persone abbonate, l’ISDU ricorre a fornitori di servizi esterni che operano per suo conto in veste di responsabili del trattamento dei dati.

D) E-mail di gruppo

Se Lei è membro dell’ISDU, portatore/portatrice di interesse, rappresentante di un’organizzazione o un altro/un’altra eventuale partner, l’ISDU può inoltre inviarle e-mail di gruppo. Questo può per esempio avvenire se tra Lei e l’ISDU vi è stato recentemente un contatto per altre ragioni. A questo scopo, l’ISDU tratta i seguenti dati:

• nome e cognome;

• preferenza linguistica;

• indirizzo e-mail.

L’ISDU Le invia e-mail di gruppo solo quando (i) svolge attività soggette al diritto privato e persegue un interesse legittimo o (ii) è in contatto con Lei sulla base della legge o del Suo consenso. In quest’ultimo caso, Lei ha la facoltà di revocare in qualsiasi momento il consenso dato all’ISDU per l’invio di e-mail di gruppo.

Per l’invio di e-mail di gruppo, l’ISDU ricorre a fornitori di servizi esterni che operano per suo conto in veste di responsabili del trattamento dei dati.

E) Membri

L’ISDU è lieta che Lei desideri divenire uno dei suoi membri o che lo sia già. Per semplificare al massimo il processo di ammissione e la gestione dei membri, l’ISDU tratta in particolare le seguenti informazioni che La riguardano:

• appellativo;

• cognome;

• nome;

• via;

• numero postale di avviamento;

• luogo;

• Paese;

• telefono;

• indirizzo e-mail;

• ambito di attività;

• preferenza linguistica.

L’ISDU utilizza questi e ulteriori dati non obbligatori da Lei forniti (data di nascita, link al profilo LinkedIn ecc.) unicamente per l’esame delle domande di ammissione e la connessa gestione dei membri (trasmissione di informazioni, analisi di gruppi di destinatari ecc.). Se la Sua domanda di adesione viene accolta, l’ISDU conserva questi dati nel proprio sistema informativo concernente i membri fintanto che Lei mantiene tale qualifica. Qualora invece, malauguratamente, la Sua domanda venga respinta, l’ISDU conserva i Suoi dati per ulteriori 6 mesi e in seguito li cancella, a meno che non abbia convenuto diversamente con Lei o sia tenuta per legge a conservarli più a lungo.

La pubblicazione dei nomi dei membri viene effettuata dall’ISDU solo previo consenso delle persone in questione.

F) Candidature

L’ISDU è lieta dell’interesse da Lei manifestato per una sua offerta di lavoro e della candidatura che Lei intende presentare o ha già presentato. Per semplificare al massimo il processo di selezione, l’ISDU tratta in particolare le seguenti informazioni che La riguardano:

• appellativo;

• cognome;

• nome;

• via;

• numero postale di avviamento;

• luogo;

• Paese;

• telefono;

• indirizzo e-mail;

• curriculum;

• diplomi / attestati;

• conoscenze linguistiche;

• lettera di motivazione.

L’ISDU utilizza questi e ulteriori dati non obbligatori da Lei forniti (data di nascita, link al profilo LinkedIn ecc.) unicamente per l’esame delle candidature e il connesso processo di gestione. In caso di assunzione, l’ISDU conserva questi dati nel proprio sistema informativo concernente il personale. Qualora invece, malauguratamente, non venga concluso un contratto di lavoro, l’ISDU conserva i Suoi dati per un ulteriore periodo di 3-6 mesi e in seguito li cancella, a meno che non abbia convenuto diversamente con Lei o sia tenuta per legge a conservarli più a lungo.

G) Comunicazione di dati personali a terzi

L’ISDU comunica i Suoi dati personali a terzi solo se Lei l’ha espressamente autorizzata a farlo, se sussiste un obbligo legale in tal senso o se ciò è necessario per far valere dei diritti, in particolare quelli derivanti da un rapporto contrattuale.

L’ISDU comunica inoltre i Suoi dati personali a terzi se ciò è indispensabile ai fini della fruizione del sito web o dell’esecuzione di un contratto. In tal caso, le categorie di possibili destinatari sono le seguenti: fornitori di software e servizi di piattaforma (CRM, Microsoft 365 ecc.), fornitori di servizi esterni, organizzazioni partner, enti pubblici e tribunali.

H) Trasmissione di dati personali all’estero

L’ISDU tratta i dati personali principalmente in Svizzera, ma per fruire di determinate prestazioni informatiche (servizi di cloud, videoconferenze, invio della newsletter, prestazioni di tracciamento ecc.) e per effettuare i trattamenti descritti nella presente dichiarazione sulla protezione dei dati si riserva di trasmetterli anche a fornitori di servizi all’estero, che operano quindi in veste di responsabili del trattamento. Questi fornitori di servizi e terzi sono tenuti, di norma, a proteggere i dati nella stessa misura dell’ISDU. Se il livello di protezione dei dati di un Paese non corrisponde a quello della Svizzera, l’ISDU trasmette i Suoi dati personali a fornitori che vi si trovano unicamente sulla base di un Suo consenso ad hoc, di una decisione di adeguatezza, di clausole contrattuali standard o qualora ciò sia necessario per l’esecuzione di un contratto o per far valere dei diritti.

I) Durata della conservazione dei dati personali

In linea di principio, l’ISDU conserva i Suoi dati personali unicamente per il tempo necessario allo svolgimento delle proprie attività o per la durata di un obbligo di conservazione o di documentazione imposto dalla legge o dalle autorità.

Per le attività soggette al diritto privato, l’ISDU può conservare i Suoi dati personali fintanto che ha un interesse preponderante a farlo. È il caso, per esempio, della memorizzazione delle informazioni di contatto nella propria base dati per poter nuovamente collaborare con Lei in futuro o per restare in contatto per altre ragioni.

L’ISDU può inoltre proporre all’Archivio federale svizzero tutti i dati personali che ha trattato nel quadro delle proprie attività di diritto pubblico e di cui non ha più bisogno. L’ISDU cancella i dati personali che l’Archivio federale svizzero non ritiene degni di archiviazione, a meno che non vengano anonimizzati o debbano essere conservati a fini di prova o di sicurezza o per tutelare interessi degni di protezione della persona in questione.

J) Diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità concernenti i dati personali

Lei ha diritto di ottenere su richiesta informazioni sui Suoi dati personali trattati dall’ISDU. Può inoltre esigere che i Suoi dati personali vengano cancellati e che quelli inesatti siano rettificati, a meno che ciò non contrasti con un obbligo di conservazione o di documentazione imposto dalla legge o dalle autorità o con qualsiasi altra disposizione legale. Ha inoltre il diritto di farsi consegnare dall’ISDU i dati personali da Lei trasmessi oppure di esigerne la trasmissione a terzi sulla base di Sue precise istruzioni. Ha altresì il diritto di ottenere in un formato di file usuale i dati personali da Lei trasmessi per via digitale. Può inoltre opporsi alla comunicazione da parte dell’ISDU dei Suoi dati personali.

Ai suddetti fini, può contattare l’ISDU all’indirizzo postale e all’indirizzo e-mail menzionati all’inizio del presente documento. Tenga tuttavia conto che questi diritti sono soggetti a determinate condizioni legali ed eccezioni. Qualora la legge lo consenta o lo imponga, l’ISDU può respingere le domande riguardanti l’esercizio di tali diritti. In alcune circostanze, l’ISDU è tenuta per esempio a conservare o continuare a trattare i dati personali per ragioni giuridiche, malgrado sia stata presentata una richiesta di cancellazione o di limitazione del trattamento.

K) Sicurezza dei dati

L’ISDU adotta provvedimenti tecnici e organizzativi appropriati al fine di proteggere i Suoi dati personali contro le manipolazioni, le perdite parziali o totali e l’accesso non autorizzato da parte di terzi. I provvedimenti adottati sono verificati e migliorati costantemente sulla base dell’evoluzione tecnologica.

L’ISDU La informa che nel quadro delle proprie attività si riserva la facoltà di ricorrere a fornitori di servizi informatici e di servizi cloud esterni e che, così facendo, impiega determinati servizi e mezzi di comunicazione che possono comportare rischi per la sicurezza dei dati (p. es. e-mail e videoconferenze). L’ISDU parte dunque dal presupposto che, interagendo con essa tramite questi mezzi di comunicazione, Lei accetta di esporsi ai rischi connessi in materia di sicurezza dei dati. Se auspica l’adozione di provvedimenti di sicurezza particolari, voglia mettersi in contatto con l’ISDU per precisare le Sue esigenze.

L) Modifica della presente dichiarazione sulla protezione dei dati

Tramite la presente dichiarazione sulla protezione dei dati, l’ISDU informa in merito al tipo, all’entità e allo scopo del trattamento dei dati personali. L’ISDU si riserva il diritto di modificarne unilateralmente i contenuti in qualsiasi momento e senza necessità di preavviso. L’ultima modifica della presente dichiarazione sulla protezione dei dati è stata effettuata il 6 agosto 2024.