Condizioni di utilizzo http://www.rhb.ch/

La preghiamo di leggere attentamente le seguenti disposizioni prima di proseguire. Gli utenti che visitano gli indirizzi www.rhb.ch (di seguito: sito web) dichiarano di accettare senza riserve le seguenti disposizioni.

www.rhb.ch sono gestiti dalla Ferrovia retica SA.

Condizioni generali
Tutte le informazioni e i servizi contenuti sul sito web sono destinati esclusivamente all’uso privato e a scopi informativi. La Ferrovia retica SA si riserva il diritto di limitare gli orari di attività del sito web oppure di sospenderlo temporaneamente per motivi tecnici senza preavviso. Inoltre, qualsiasi contenuto del sito web può essere modificato, integrato o eliminato in qualsiasi momento, interamente o in parte. La Ferrovia retica SA si riserva inoltre il diritto di modificare in qualsiasi momento le presenti disposizioni di utilizzo. Qualora singole disposizioni di utilizzo diventino inefficaci, ciò non inficia l’efficacia delle restanti disposizioni. Ogni utente è personalmente responsabile di consultare regolarmente le presenti disposizioni di utilizzo, prendendo atto di eventuali modifiche.

Copyright
Salvo diversamente indicato, i diritti di proprietà (in particolare i diritti d’autore e di marchio) su tutti gli elementi di questo sito web sono di esclusiva e completa proprietà della Ferrovia retica SA. L’utilizzo o la riproduzione, totale o parziale, di elementi del sito web per scopi pubblici o commerciali necessita del consenso scritto della Ferrovia retica SA e della relativa indicazione come autore. Né scaricando, né copiando il sito o parti di esso potrà avvenire un trasferimento di diritti relativi al software o agli elementi presenti sul sito.

Limitazione di responsabilità
La Ferrovia retica SA s’impegna a rendere completi, aggiornati e privi di errori tutti i contenuti del presente sito web. Essa non fornisce tuttavia alcuna garanzia in merito alla completezza, attualità e correttezza di qualsiasi contenuto di tali siti web (ciò vale in particolare per offerte, tariffe, listini prezzi e simili). Non è possibile escludere imprecisioni, omissioni o errori tipografici. La Ferrovia retica SA non risponde di danni (compresi i danni conseguenti) derivanti dall’accesso a elementi del sito web o dall’utilizzo delle informazioni ivi contenute. È esclusa la responsabilità anche per malfunzionamenti di Internet di qualsivoglia natura (perturbazioni, interruzioni, virus, ecc.). La visita del sito web, l’utilizzo delle informazioni ivi contenute e l’uso delle offerte avvengono a proprio rischio e sotto la propria responsabilità.

Disposizioni relative alla protezione dei dati

Il presente sito web è stato creato e pubblicato dalla Ferrovia retica SA (FR) (di seguito «FR» o «noi») con sede in Svizzera, Bahnhofstrasse 25, 7001 Coira, iscritta nel registro di commercio del Canton Grigioni con il numero CHE-105.956.490. 

Pertanto abbiamo la responsabilità di raccogliere, trattare e utilizzare i vostri dati personali conformemente alla legislazione vigente.

Gestiamo i vostri dati in modo affidabile. La protezione della vostra personalità e della vostra sfera privata ci sta molto a cuore. Vi garantiamo un trattamento conforme alla legge dei vostri dati personali ai sensi delle disposizioni vigenti in materia di protezione dei dati.

Riassumendo, trattiamo i dati personali esclusivamente secondo i seguenti principi:

• Siete voi a decidere in merito al trattamento dei vostri dati personali.
  Entro i limiti di legge è possibile rifiutare in qualsiasi momento il trattamento dei dati ovvero revocare il consenso a tale trattamento o far cancellare i propri dati.
• Offriamo un valore aggiunto al trattamento dei vostri dati.
  Utilizziamo i vostri dati esclusivamente per l’erogazione delle prestazioni e per offrirvi valori aggiunti (ad es. offerte su misura, informazioni e supporto). Utilizziamo quindi i vostri dati solo per sviluppare, fornire, ottimizzare e analizzare i nostri servizi o per curare i rapporti con i clienti.
• I vostri dati non verranno venduti.
  I vostri dati vengono comunicati solo a terzi selezionati e indicati nella presente Dichiarazione sulla protezione dei dati e solo per gli scopi indicati esplicitamente. Se incarichiamo terzi del trattamento dei dati, questi ultimi sono tenuti a rispettare i nostri standard di protezione dei dati.
• Vi garantiamo la sicurezza e la protezione dei vostri dati.
  Garantiamo l’accurata gestione dei vostri dati, nonché la loro sicurezza e protezione. Garantiamo i necessari provvedimenti organizzativi e tecnici.

Di seguito ricevete informazioni dettagliate su come gestiamo i vostri dati.

Vi preghiamo di prendere atto che le informazioni fornite qui di seguito sono soggette a eventuali verifiche e modifiche saltuarie. Pertanto vi consigliamo di consultare periodicamente la presente Dichiarazione sulla protezione dei dati. 

1. Trattamento dei dati nel sito

1.1 Estensione e scopo della raccolta, del trattamento e dell'utilizzo dei dati personali

1.1.1 Visita del nostro sito web

Quando visitate il nostro sito, i nostri server registrano temporaneamente ogni accesso in un file protocollo.

I dati seguenti vengono raccolti senza vostro intervento e memorizzati fino alla cancellazione automatica:

• indirizzo IP del computer richiedente,

• data e ora di accesso,

• nome e URL dei dati consultati,

• il sito, da cui è stato effettuato l’accesso al nostro dominio, e

• il sistema operativo del vostro computer nonché il browser utilizzato. 

La raccolta e il trattamento di tali dati vengono effettuati allo scopo di consentire l’uso del sito web (connessione), garantire durevolmente la sicurezza e la stabilità del sistema, ottimizzare l’offerta su internet, nonché per scopi statistici interni. Le informazioni summenzionate non vengono collegate a dati personali né archiviate insieme a tali dati. 

Soltanto in caso di attacco all’infrastruttura di rete del sito o sospetto di un altro utilizzo vietato o abusivo del sito web l’indirizzo IP viene analizzato per chiarire la situazione e difendersi e, se del caso, impiegato nel quadro di un procedimento penale per identificare e procedere in sede civile e penale contro gli utenti in questione.

Per gli scopi precedentemente descritti sussiste il nostro legittimo interesse al trattamento dei dati ai sensi dell’Art. 6 comma 1 lett. f RGPD-UE.

1.1.2 Utilizzo del modulo di contatto

Se ci contattate tramite il modulo disponibile nel sito, raccogliamo i seguenti dati che vi concernono:

• Appellativo

• Nome*

• Cognome*

• Via

• NPA

• Località

• Stato

• Telefono

• Indirizzo e-mail*

• Oggetto*

• La vostra opinione / i vostri desideri / le vostre domande / i vostri sugge-rimenti*

Le informazioni contrassegnate con * sono obbligatorie. 

Utilizziamo questi dati per rispondere alle domande che ci ponete o fornire i servizi da voi desiderati nonché, se necessario, per contattarvi al telefono o via e-mail. Per il trattamento della vostra richiesta di contatto sussiste il nostro legittimo interesse ai sensi dell’art. 6 comma 1 lett. f RGPD-UE. Potete opporvi in qualsiasi momento a questo trattamento dei dati (per i dati di contatto si veda più avanti). 

1.1.3 Prenotazione di prestazioni 

Nel nostro sito web offriamo diverse possibilità di prenotare od ordinare online svariate prestazioni. Ad esempio, potete ordinare online biglietti per viaggi in treno e altre prestazioni e anche pagarli online. Nell’ambito del processo di prenotazione vi viene sempre comunicato in modo trasparente quali sono i vostri dati personali che ci occorrono. Si tratta, ad esempio, dell’appellativo, del nome e cognome, dell’indirizzo e-mail e della data di nascita. Possono però essere richiesti anche altri dati (ad es. NPA, località, Paese, ecc.). Se la prestazione può essere pagata subito online, raccogliamo anche i dati necessari per eseguire il pagamento (in funzione del metodo di pagamento scelto). Nella maschera di immissione indichiamo in modo trasparente quali dati sono obbligatori (contrassegnati sempre con *). 

Salvo diversamente indicato nella presente Dichiarazione sulla protezione dei dati o fatta salva l’eventualità di un consenso separato, utilizziamo i dati summenzionati soltanto per l’esecuzione del contratto, segnatamente per fornire i servizi da voi ordinati o prenotati, gestire le vostre ordinazioni, fornire i prodotti ordinati e garantire il pagamento corretto.

Vi preghiamo di notare che determinate prestazioni, che possono essere prenotate tramite il nostro sito, non sono fornite da noi. Se, ad esempio, prenotate un pernottamento, la prestazione corrispondente sarà fornita dal relativo fornitore. Si tratta di un nostro partner contrattuale. Per l’evasione dell’ordine, inoltriamo i dati personali da voi inseriti nel modulo d’ordine al rispettivo titolare del servizio per l’elaborazione della prenotazione.

Sul nostro sito utilizziamo i seguenti sistemi di prenotazione di terzi: 

• TrekkkSoft AG, 3800 Interlaken
• Alturos Destinations AG, 8808 Pfäffikon
• E-GUMA, Idea Creation GmbH, 8006 Zurigo

Tramite i sistemi di prenotazione sopraindicati è possibile prenotare diverse offerte collegate. In caso di prenotazione tramite uno dei sistemi di prenotazione sopraindicati, i dati personali da voi comunicati mediante la maschera d’inserimento saranno trasmessi alla corrispondente piattaforma per la gestione della prenotazione.

Alcuni servizi offerti attraverso il nostro sito web sono prenotabili tramite i moduli di contatto. Per l’evasione dell’ordine inoltriamo i dati personali da voi inseriti nel modulo d’ordine al rispettivo titolare di servizi.

La base legale per il trattamento dei vostri dati per gli scopi summenzionati è l’esecuzione di un contratto ai sensi dell’Art. 6 comma 1 lett. b RGPD-UE.

1.1.4 Apertura di un account cliente

Per effettuare acquisti sul nostro sito, i clienti possono ordinare come ospiti oppure aprire un account cliente.

Per poter evadere i vostri ordini o fornire i servizi da voi richiesti, al momento della registrazione di un account cliente raccogliamo i dati seguenti:

• Appellativo
• Nome*
• Cognome*
• Via/N.*
• NPA*
• Città*
• Paese*
• Telefono
• E-mail*
• Password*

Le informazioni contrassegnate con * sono obbligatorie. 

I dati dell'account cliente possono essere consultati e modificati in qualsiasi momento. Inoltre il cliente può esigere anche la cancellazione completa dell'account. Se desiderate cancellare l'account cliente, inviateci la relativa richiesta (si veda più avanti alla voce «Contatto»).

La nostra base legale per questi trattamenti dei dati è costituita, da un lato, dalla gestione della nostra relazione con il cliente e quindi dall’esecuzione di un contratto ai sensi dell’Art. 6 comma 1 lett. b RGPD e, dall’altra parte, da un legittimo interesse prevalente ai sensi dell’Art. 6 comma 1 lett. f RGPD. Potete opporvi al trattamento dei dati in qualsiasi momento, con la conseguente cancellazione del vostro account cliente (si veda più avanti alla voce «Contatto»).

1.2 Marketing via e-mail

Nel nostro sito avete la possibilità di abbonarvi alla nostra newsletter. A tal fine occorre una registrazione. Nell’ambito della registrazione bisogna fornire i dati seguenti:

• indirizzo e-mail
• nome e cognome

I dati di cui sopra sono necessari per il trattamento. Trattiamo tali dati esclusivamente per personalizzare le informazioni e le offerte che vi inviamo e orientarle meglio ai vostri interessi. 

Abbiamo il diritto di affidare a terzi l’esecuzione tecnica delle campagne di marketing e, di conseguenza, abbiamo altresì il diritto di mettere a disposizione di tali terzi i vostri dati personali per tale scopo. Per l’invio della nostra newsletter utilizziamo il servizio di e-mail marketing Braze, 330 West 34th Street, 18th Floor, New York, NY 10001, USA.

In calce a ogni newsletter c’è sempre un link con il quale potete disdire l’abbonamento in qualsiasi momento. Dopo la disdetta, i vostri dati personali vengono cancellati. Un ulteriore trattamento avviene esclusivamente in forma anonimizzata per ottimizzare la nostra newsletter.

La nostra newsletter può contenere un cosiddetto web beacon (gif trasparente) o altri mezzi tecnici simili. Il web beacon è un’immagine invisibile di 1x1 pixel, che è in relazione con l’ID utente dell’abbonato alla newsletter.

Per ogni newsletter inviata sussistono informazioni sull’indirizzario utilizzato, l’oggetto e il numero di newsletter inviate. Inoltre, è possibile vedere quali indirizzi non hanno ancora ricevuto la newsletter, a quali indirizzi è stata inviata e per quali indirizzi l’invio non ha funzionato. In più, viene anche riferita la frequenza di apertura, inclusa l’informazione di quali indirizzi hanno aperto la newsletter. Infine, anche l’informazione degli indirizzi che hanno disdetto la newsletter. Utilizziamo questi dati per scopi statistici e per ottimizzare il contenuto e la struttura della newsletter. Ciò ci consente di orientare meglio le informazioni e le offerte contenute nella nostra newsletter agli interessi individuali dei destinatari. Quando cancellate la newsletter, viene cancellato anche il web beacon.

Per bloccare l’impiego del web beacon nella nostra newsletter, impostate il vostro programma di posta elettronica (se non è già l’impostazione standard) in modo che nei messaggi non venga visualizzato alcun HTML. Nelle pagine seguenti potete trovare le spiegazioni su come attuare questa impostazione nei programmi di posta elettronica più diffusi.

Microsoft Outlook 

Mail per Mac 

Attraverso la registrazione, acconsentite al trattamento dei dati forniti per l’invio regolare della newsletter all’indirizzo da voi indicato e per l’analisi statistica del comportamento di utilizzo, nonché per l’ottimizzazione della newsletter. Tale consenso rappresenta ai sensi dell’Art. 6 comma 1 lett. a RGPD la nostra base legale per il trattamento dei dati per la newsletter.

1.3 Cookie

I cookie ci aiutano in molti modi a rendere più semplice, piacevole e intelligente la vostra visita sul nostro sito. I cookie sono file contenenti varie informazioni che il vostro browser salva automaticamente sul disco rigido del vostro computer quando visitate la nostra pagina internet. 

Utilizziamo i cookie, ad esempio, per archiviare temporaneamente le prestazioni che avete scelto e i dati da voi immessi nel compilare un modulo del sito, in modo da non dover ripetere l’immissione se richiamate un’altra pagina sottostante. Eventualmente i cookie possono essere utilizzati anche dopo la registrazione nel sito, al fine di potervi identificare come utente registrato, senza che dobbiate effettuare un nuovo login quando richiamate un’altra pagina sottostante.

La maggior parte dei browser Internet accetta automaticamente i cookie. Potete però configurare il vostro browser anche in modo da impedire l’installazione di cookie sul vostro computer o da visualizzare sempre una notifica quando ricevete un nuovo cookie. Nelle pagine seguenti viene illustrato come configurare il trattamento dei cookie nei browser più diffusi:

• Microsofts Windows Internet Explorer 
• Microsofts Windows Internet Explorer per mobile
• Mozilla Firefox
• Google Chrome per desktop
• Google Chrome per mobile
• Apple Safari per desktop
• Apple Safari per mobile

La disattivazione dei cookie può peraltro impedire l'utilizzo di tutte le funzioni del nostro sito. 

1.4 Tracking tools

1.4.1 Google Analytics

Al fine di configurare le nostre pagine in modo conforme alle esigenze e ottimizzarle costantemente, impieghiamo il servizio di analisi web Google Analytics di Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. In questo caso vengono creati profili di utilizzazione pseudonimizzati e piccoli file di testo che sono archiviati sul vostro computer («cookie»). Le informazioni generate dal cookie sul vostro utilizzo di questo sito, come 

• tipo / versione del browser
• sistema operativo impiegato
• referrer URL (la pagina visitata in precedenza)
• host name del computer che accede al sito (indirizzo IP)
• ora della richiesta inviata al server
• dispositivo

sono inviate al server della Google LLC., una società della holding Alphabet Inc, negli USA, dove vengono archiviate. Attivando l’anonimizzazione IP («anonymizeIP») su questo sito, l’indirizzo IP viene abbreviato prima di essere trasmesso all’interno degli Stati membri dell’Unione europea o altri Stati firmatari del Trattato sullo Spazio economico europeo o della Svizzera. L’indirizzo IP anonimizzato e trasmesso dal browser degli utenti nell’ambito di Google Analytics non viene associato ad altri dati di Google. Solo in casi eccezionali l’intero indirizzo IP viene trasmesso a un server di Google negli USA e abbreviato in tale sede. In questi casi, ci accertiamo mediante garanzie contrattuali che Google mantenga un livello sufficiente di protezione dei dati. 

Le informazioni vengono impiegate per analizzare l’utilizzo del sito web, compilare rapporti sulle attività del sito e per fornire altri servizi legati all’utilizzo del sito e di Internet, a fini di ricerca di mercato e di configurazione di queste pagine Internet in modo conforme alle esigenze. Inoltre dette informazioni sono eventualmente trasmesse a terzi, se prescritto per legge o per il trattamento di tali dati su commissione. Google Inc. garantisce che in nessun caso l’indirizzo IP viene messo in relazione ad altri dati concernenti l’utente. 

Gli utenti possono impedire l’acquisizione e il trattamento da parte di Google dei dati generati dal cookie e concernenti l’utilizzo del sito web da parte dell’utente in questione (incluso l’indirizzo IP), scaricando dal link seguente l’apposito plugin per il browser e installandolo sul computer: 

https://tools.google.com/dlpage/gaoptout?hl=de& 

Per completezza precisiamo che nel quadro della legislazione USA le autorità statunitensi possono mettere in atto misure di sorveglianza, nel cui ambito è possibile in generale la registrazione di tutti i dati trasmessi dall’Unione europea negli USA. Ciò avviene senza alcuna differenziazione, restrizione o eccezione sulla base dell’obiettivo perseguito e senza criteri oggettivi, che consentirebbero di limitare l’accesso delle autorità USA ai dati personali e il loro successivo utilizzo a scopi ben determinati e rigorosamente limitati, che giustifichino l’accesso a tali dati. 

Agli utenti residenti in uno Stato membro dell’UE segnaliamo che, dal punto di vista dell’Unione europea, gli USA – fra l’altro a motivo dei temi menzionati in questo paragrafo – non dispongono di una protezione dei dati di livello sufficiente. Laddove nella presente Dichiarazione sulla protezione dei dati abbiamo spiegato che i destinatari dei dati (come ad es. Google) hanno sede negli USA, provvederemo mediante accordi contrattuali relativi a tali aziende a garantire che presso i nostri partner i vostri dati siano sottoposti a un livello di protezione adeguato.

Per questo trattamento dei dati ci basiamo su un legittimo interesse ai sensi dell’Art. 6 comma 1 lett. f RGPD. La possibilità di opposizione o di opt-out è già stata segnalata in precedenza. 

1.4.2 Capture Media

Nei nostri siti web è integrata la soluzione di tracking fusedeck di Capture Media AG; Löwenstrasse 3, CH-8001 Zurigo (di seguito «Capture»). Capture Media è un’azienda svizzera con sede a Zurigo che, su commissione, misura l’utilizzo di questo sito web nell’ambito di impegni ed eventi. Il tracciamento avviene in forma anonima, in modo tale da non poter stabilire alcun riferimento a persone identificate o identificabili. Il tracking script di Capture misura e analizza interazioni anonime degli utenti con il sito web. Fra queste interazioni degli utenti vi sono sessioni, durata di permanenza, clic, hover, profondità di scorrimento, visibilità degli elementi e altre interazioni. L’integrazione avviene per l’interesse economico di ottimizzare il sito e l’acquisto di media per le campagne pubblicitarie. Capture archivia tutti i dati delle interazioni in modo anonimo. Ciò significa che Capture non è in grado di associare i dati raccolti a una persona specifica.

I dati rilevati da Capture vengono archiviati sui server di Amazon Web Services Ireland Limited, One Burlington Plaza, Burlington Road, Dublin 4, in Irlanda. 

Ulteriori informazioni sulla protezione dei dati e sui diritti degli interessati in relazione a fusedeck, inclusa la possibilità di «opt-out» (possibilità di opposizione), sono disponibili nella Dichiarazione sulla protezione dei dati e nelle istruzioni sull’opposizione. Link

Per questo trattamento dei dati ci basiamo su un legittimo interesse ai sensi dell’Art. 6 comma 1 lett. f RGPD. La possibilità di opposizione o di opt-out è già stata segnalata in precedenza.

1.4.3 Facebook Pixel

Nel nostro sito utilizziamo il Facebook Pixel di Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA («Facebook»).

Questo ci consente di seguire le azioni degli utenti dopo che hanno visto o cliccato su un annuncio pubblicitario di Facebook. Si misurano ad es. la frequenza di rimbalzo (bounce rate) e la durata di permanenza. In tal modo, possiamo rilevare l’efficacia degli annunci pubblicitari di Facebook per scopi statistici e di ricerca di mercato. Per noi i dati così raccolti sono anonimi, ossia non vediamo i dati personali dei singoli utenti. Tali dati sono però archiviati e trattati da Facebook e di questo vi informiamo in base allo stato attuale delle nostre conoscenze. Facebook può collegare tali dati al vostro account di Facebook e utilizzarli anche per i propri scopi pubblicitari, conformemente alla Direttiva sulla protezione dei dati di Facebook. Potete consentire a Facebook e ai suoi partner l'inserimento di annunci pubblicitari su e al di fuori di Facebook. Per tali scopi è anche possibile che sul vostro computer venga installato un cookie.

Potete impedire in qualsiasi momento questo tracking respingendo o disattivando nella barra del menu del vostro browser i cookie in questione (si veda al riguardo il paragrafo 1.3 più sopra).

Per questo trattamento dei dati ci basiamo su un legittimo interesse ai sensi dell’Art. 6 comma 1 lett. f RGPD. La possibilità di opposizione o di opt-out è già stata segnalata in precedenza.

1.5 Retargeting e altre operazioni di marketing

1.5.1 Google Retargeting

Facciamo ricorso alle cosiddette tecnologie di retargeting. Il vostro comportamento nell’utilizzo del sito web viene analizzato, per poi potervi offrire anche sui siti dei partner una pubblicità a misura dei vostri interessi individuali. Il vostro comportamento di utente viene pseudonimizzato. 

La maggior parte delle tecnologie di retargeting fa uso di cookie (si veda al riguardo il paragrafo 1.3 più sopra).

Questo sito utilizza Doubleclick by Google, servizi di Google Inc. («Google») per l'inserimento di annunci sulla base dell’uso dei siti web visitati in precedenza. A tal fine, Google utilizza il cosiddetto doubleclick cookie, che consente il riconoscimento del vostro browser quando visitate altri siti web. Le informazioni generate dal cookie concernenti la visita di tali siti (incluso il vostro indirizzo IP) sono trasmesse a un server di Google negli USA e archiviati in tale sede (in merito ai trasferimenti di dati personali negli USA potete trovare maggiori informazioni al punto 1.4.1).

Google utilizza queste informazioni per analizzare il vostro uso del sito in relazione agli annunci da inserire, per raccogliere rapporti sulle attività del sito e annunci per i gestori dei siti web e per fornire altri servizi concernenti l’utilizzo di detti siti e di internet. Inoltre, dette informazioni sono eventualmente trasmesse a terzi, se prescritto per legge o per il trattamento di tali dati su commissione di Google. In nessun caso Google mette l’indirizzo IP dell’utente in relazione con altri dati di Google.

Potete impedire in qualsiasi momento il retargeting respingendo o disattivando nella barra del menu del vostro browser i cookie in questione (si veda al riguardo il paragrafo 1.3 più sopra).

Per questo trattamento dei dati ci basiamo su un legittimo interesse ai sensi dell’Art. 6 comma 1 lett. f RGPD. La possibilità di opposizione o di opt-out è già stata segnalata in precedenza.

1.5.2 Google Tag Manager

Per l’amministrazione dei servizi finalizzati alla pubblicità basata sull’uso utilizziamo inoltre il Google Tag Manager. Il tool Tag Manager è un dominio senza cookie e non registra dati personali. Il tool fa invece intervenire altri tag, che eventualmente a loro volta registrano dati. L'eventuale disattivazione a livello di dominio o di cookie resta anche per tutti i tracking tag implementati con il Google Tag Manager.

1.5.3 Facebook Custom Audience

Per presentare ai visitatori delle nostre pagine annunci pubblicitari conformi ai loro interessi quando visitano Facebook, utilizziamo «Custom Audiences Pixel» di Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA («Facebook»). A tal fine abbiamo implementato nelle nostre pagine un pixel di Facebook che quando si visita una nostra pagina web stabilisce un collegamento diretto con i server di Facebook. Simultaneamente viene comunicato al server di Facebook che avete visitato il nostro sito e Facebook abbina tale informazione al vostro account personale. Per maggiori informazioni sulla raccolta e l’utilizzo dei dati da parte di Facebook, nonché sui vostri diritti e opzioni a tutela della vostra sfera privata, consultate l’informativa sulla protezione dei dati di Facebook qui.

Se desiderate opporvi al summenzionato collegamento con Facebook, potete farlo disattivando o bloccando il pixel corrispondente nel vostro browser (si veda il paragrafo 1.3 più sopra). 

Per questo trattamento dei dati ci basiamo su un legittimo interesse ai sensi dell’Art. 6 comma 1 lett. f RGPD. La possibilità di opposizione o di opt-out è già stata segnalata in precedenza.

1.5.4 Pixel e cookie concernenti campagne

Per talune campagne, che durano sempre solo poche settimane, utilizziamo pixel o cookie di vari fornitori, come Adello o Tradedoubler. Tali pixel o cookie vengono utilizzati per scopi di retargeting, ossia sul vostro computer viene installato un cookie che ci aiuta a mostrarvi nei siti dei partner nostri comunicati pubblicitari per la campagna in questione. Potete impedire in qualsiasi momento il retargeting disattivando i pixel e cookie in questione (si veda al riguardo il paragrafo 1.3 più sopra).

Per questo trattamento dei dati ci basiamo su un legittimo interesse ai sensi dell’Art. 6 comma 1 lett. f RGPD. La possibilità di opposizione o di opt-out è già stata segnalata in precedenza.

1.6 Funzioni dei social media 

1.6.1 Link verso le nostre presenze nei social media

Nel nostro sito web abbiamo inserito link verso i nostri profili nei Social Media delle reti seguenti:

• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA,
• Twitter Inc.,1355 Market Street, Suite 900, San Francisco, CA 94103, USA
• Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025
• YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA

Facendo clic su uno dei simboli dei social network, verrete indirizzati automaticamente al nostro profilo della rete in questione. Per poter utilizzare le funzioni di tale rete, dovete talvolta effettuare il login nel vostro account utente. 

Facendo clic su un link di un nostro profilo nei Social Media, viene stabilito un collegamento diretto fra il vostro browser e il server del social network in questione. In tal modo, la rete riceve l’informazione che con il vostro indirizzo IP avete visitato il nostro sito e cliccato il link. Facendo clic sul link di una rete mentre siete connessi al vostro account di tale rete, i contenuti della nostra pagina possono essere collegati con il vostro profilo nella rete; ovvero, la rete sarà in grado attribuire direttamente al vostro account utente la visita del nostro sito. Se volete impedirlo, dovete effettuare il logout prima di cliccare sul link corrispondente. L'associazione avviene in ogni caso se dopo aver cliccato sul link effettuate il login alla rete in questione.

1.6.2 Yawave Share Buttons

Nel nostro sito abbiamo integrato Social Media-Share Buttons di yawave, Sälihügel 1, CH-6005 Lucerna. Potete riconoscere i button dal simbolo di Faceboook, Twitter, Whatsapp o e-mail. Cliccando sul button corrispondente si apre una maschera di immissione, in cui potete scrivere un messaggio. Se andate sul button «Condividi», nel caso di Facebook e Twitter arrivate alla pagina di login della piattaforma corrispondente. Per condividere il vostro messaggio dovete effettuare il login al vostro account. Potete impedire il flusso di informazioni verso il social network in questione evitando di effettuare il login (e rinunciando a condividere). Se durante la visita del nostro sito web siete già connessi all’account di un social network, vengono scambiati dati non appena cliccate su «Condividi». 

I dati personali che immettete sono trattati da yawave. Potete trovare informazioni al riguardo all’indirizzo qui.

Per questi trattamenti dei dati ci basiamo sul vostro consenso ai sensi dell’art. 6 comma 1 lett. a RGPD, che concedete cliccando sul button, scrivendo il vostro messaggio nella maschera ed effettuando il login nel vostro account del social media dopo il «Condividi». 

Vogliate notare che la condivisione tramite e-mail o Whatsapp è ammessa soltanto se a tale scopo avete ottenuto il consenso del destinatario del messaggio per il trattamento del suo indirizzo e-mail o il numero di Whatsapp. Con l’immissione dell’indirizzo e-mail o la condivisione tramite Whatsapp confermate di disporre del consenso. 

1.7 E-Recruiting 

Trasmettendoci i vostri dati personali, acconsentite alla relativa elaborazione e archiviazione da parte nostra conformemente alle condizioni descritte qui di seguito. L’inoltro dei vostri dati a terzi avverrà solo previo vostro esplicito consenso. La nostra impresa non si assume alcuna responsabilità per eventuali danni correlati alla trasmissione dei suddetti dati via Internet.

Nell’ambito dell’E-Recruiting, utilizziamo il tool/portale di candidatura «Talentsoft» di smahrt consulting AG. smahrt consulting AG è una società con sede a Zurigo. 

1.7.1 Candidatura a un posto vacante / Candidatura spontanea

Candidandovi a un posto di lavoro vacante o presentando una candidatura spontanea presso di noi, ci autorizzate ad acquisire i vostri dati personali e a utilizzarli nell’ambito di un processo di candidatura/assunzione.

Acquisiamo ed elaboriamo i seguenti dati: appellativo, nome e cognome, indirizzo postale, telefono cellulare, indirizzo e-mail, data di nascita (di seguito denominati «Dati»).

I vostri dati pervenutici in relazione alla candidatura per un posto vacante saranno cancellati irrevocabilmente al più tardi in corrispondenza della definitiva assegnazione del suddetto posto di lavoro. 

I vostri dati pervenutici in relazione a una candidatura spontanea saranno conservati per un periodo massimo di 6 mesi, allo scadere dei quali riceverete un’e-mail con la richiesta di conferma di tali dati. In caso di mancata risposta da parte vostra entro 10 giorni, i vostri dati saranno cancellati irrevocabilmente.

1.7.2 Abbonamento newsletter posti vacanti

Iscrivendovi alla newsletter relativa ai posti vacanti, ci autorizzate ad acquisire il vostro indirizzo e-mail e a utilizzarlo per l’invio regolare della stessa.

In calce a ogni newsletter è riportato un link tramite il quale potrete disdire l’abbonamento in qualsiasi momento. Dopo la disdetta, i vostri dati personali saranno cancellati irrevocabilmente.

2. Trattamento dei dati al di fuori del sito

2.1 Trattamento dei dati dei clienti

Noi acquisiamo i dati concernenti i nostri clienti anche indipendentemente dal nostro sito web, p. es. quando effettuano acquisti ai nostri sportelli. In particolare raccogliamo i dati seguenti:

• Appellativo

• Nome

• Cognome

• Data di nascita

• Via/N.

• NPA

• Località

• Stato

• Telefono

• E-mail

• Dati nel quadro del pagamento (secondo il metodo di pagamento scelto)

La base legale per il trattamento dei vostri dati a questo scopo è l’adempimento di un contratto ai sensi dell’art. 6 comma 1 lett. b RGPD-UE. 

2.2 Trattamento dei dati di partner di affari / fornitori 

Nell’ambito delle relazioni con i nostri partner di affari e fornitori acquisiamo anche i dati per contattare gli interlocutori di tali aziende. Per ogni partner di affari / fornitore raccogliamo in particolare i dati seguenti:  

• Ragione sociale

• Via/N., NPA, località dell’azienda

• Cognome e nome dell’interlocutore

• Telefono dell’ufficio dell’interlocutore

• Indirizzo e-mail dell’interlocutore

• Funzione e titolo dell’interlocutore (se disponibile)

• Condizioni contrattuali

• Cronologia della relazione con il cliente

• E-mail per le informazioni del cliente

• Mezzi di pagamento desiderati

• Monete desiderate

La base legale per il trattamento dei vostri dati per questo scopo è l’adempimento di un contratto ai sensi dell’art. 6 comma 1 lett. b RGPD-UE. 

3. Responsabilità congiunta in generale e nei TP in particolare

La Rhätische Bahn AG ha la responsabilità del trattamento dei dati personali. Come impresa/comunità dei trasporti pubblici, siamo tenuti per legge a fornire determinate prestazioni di trasporto insieme ad altre imprese di trasporto e comunità («Servizio diretto»). 

A tal fine e per altre finalità descritte nella presente Informativa sulla protezione dei dati, avviene a livello nazionale una trasmissione all’interno del cosiddetto Servizio diretto nazionale (SDN), un’unione di oltre 240 imprese di trasporto (IT) e comunità dei trasporti pubblici. Le singole IT e comunità sono elencate qui [link: https://www.allianceswisspass.ch/fr/Themes/Protection-des-donnees/liste-entreprises-communautes]. I dati ottenuti dall’acquisto di prestazioni o dalla presa di contatto sono conservati in una banca dati centrale che viene gestita dalle FFS su incarico del SDN e per la quale siamo responsabili insieme alle altre imprese e comunità SDN («banca dati SD»). 

Nel caso di prestazioni acquistate utilizzando il login SwissPass, i dati saranno conservati in un’altra banca dati centrale («banca dati SwissPass») per la quale siamo responsabili  insieme alle IT e alle comunità SDN e che viene a sua volta gestita dalle FFS su incarico del SDN. Ai fini della fornitura efficiente di prestazioni e della collaborazione tra le parti interessate, i dati delle diverse banche dati possono essere eventualmente accorpati. Per consentire il cosiddetto Single Sign-On (SSO) (un unico login per tutte le applicazioni che offrono l’utilizzo dei propri servizi con il login SwissPass), nell’ambito dell’autenticazione i dati di login, delle carte, dei clienti e delle prestazioni menzionati vengono inoltre scambiati tra noi e l’infrastruttura di login centrale di SwissPass. 

L’accesso alle banche dati comuni da parte delle singole IT e comunità è disciplinato e limitato mediante un accordo collettivo. La trasmissione legata alla conservazione centrale e il trattamento da parte delle restanti IT e comunità SDN sono limitati in linea di principio all’esecuzione di contratti, al controllo dei titoli di trasporto, al servizio dopo vendita e alla ripartizione degli introiti. Inoltre, in determinati casi, i dati raccolti al momento dell’acquisto di prestazioni del SDN [link: https://www.allianceswisspass.ch/fr/Themes/Protection-des-donnees/liste-assortiment] vengono trattati anche per finalità di marketing. Ciò include l’analisi dei dati al fine di sviluppare ulteriormente e di promuovere le prestazioni dei TP in modo orientato alle esigenze. Nel caso in cui avvenga un trattamento o una presa di contatto a tal fine, ciò avverrà in linea di principio soltanto da parte dell’IT o della comunità presso la quale è stata acquistata la prestazione corrispondente del SDN. Un trattamento o una presa di contatto da parte delle altre IT e comunità partecipanti al SDN avrà luogo soltanto in casi eccezionali e nel rispetto di norme severe, nonché soltanto se dall’analisi dei dati dovesse risultare che una determinata offerta dei trasporti pubblici potrebbe portare un valore aggiunto al cliente. Un’eccezione è rappresentata dal trattamento e dalla presa di contatto da parte delle FFS. Le FFS gestiscono il mandato di marketing per le prestazioni del SDN (ad es. AG e metà-prezzo) su incarico del SDN e in tale ruolo possono prendere regolarmente contatto con i clienti. 

La base giuridica per le attività di trattamento dei dati qui menzionate è costituita dal nostro legittimo interesse.

4. Disposizioni generali

4.1 Trasmissione a terzi

Trasmettiamo i vostri dati personali a terzi soltanto se avete acconsentito espressamente, se sussiste un obbligo legale di farlo o se ciò è necessario per rivendicare i nostri diritti, in particolare per far valere pretese derivanti dal rapporto contrattuale. 

Inoltre trasmettiamo i vostri dati a terzi se ciò risulta necessario nell’ambito dell’utilizzo del sito web e dell’esecuzione del contratto, in particolare per la messa a disposizione dei servizi da voi desiderati e per l’analisi del vostro comportamento come utenti. L’utilizzo dei dati trasmessi a questo fine da parte dei terzi in questione è rigorosamente limitato agli scopi menzionati. 

Diversi terzi fornitori di servizi sono menzionati esplicitamente nella presente Dichiarazione sulla protezione dei dati (ad es. nei paragrafi «Prenotazione di prestazioni», «Tracking tool», «Retargeting», «Newsletter»).

Un fornitore di servizi a cui vengono trasmessi i dati personali raccolti tramite il sito o che vi accede o che può accedervi è il nostro web hoster Unic AG, Baslerstrasse 60, CH-8048 Zurigo. Il sito gira su server situati in Svizzera. La trasmissione dei dati avviene alla scopo di mettere a disposizione e mantenere le funzioni del nostro sito web. In quest’ottica, sussiste il nostro legittimo interesse ai sensi dell’Art. 6 comma 1 lett. f RGPD.

4.2 Trasmissione di dati personali all’estero

Abbiamo il diritto di trasmettere i vostri dati ad aziende terze all’estero, se ciò è necessario in relazione al trattamento delle vostre richieste, alla fornitura di servizi o a campagne di marketing. Tali aziende terze hanno l’obbligo di tutelare la sfera privata degli utenti secondo le nostre stesse modalità. Se il livello di protezione dei dati in uno Stato è considerato inadeguato nell’ottica della situazione svizzera o ai sensi del Regolamento generale sulla protezione dei dati dell’UE, mediante un contratto provvediamo a che i vostri dati personali siano sempre tutelati conformemente alle direttive svizzere o al Regolamento generale sulla protezione dei dati dell’UE.

Diversi fornitori terzi di servizi e gli indirizzi delle loro sedi sono già stati menzionati nel precedente paragrafo («Trasmissione di dati a terzi»). Alcuni fornitori terzi di servizi menzionati nella presente Dichiarazione sulla protezione dei dati hanno sede negli USA (si veda «Tracking tool» e «Retargeting»). Potete trovare maggiori spiegazioni in merito alla trasmissione di dati negli USA alla voce «Tracking tool».

4.3 Diritto a informazione, rettifica, cancellazione e limitazione del trattamento; diritto alla trasmissibilità dei dati; diritto di ricorso all’autorità di controllo.

Avete il diritto di ottenere gratuitamente – su vostra richiesta – informazioni sui vostri dati personali archiviati presso di noi. Inoltre avete il diritto di chiedere la rettifica dei dati inesatti e di far cancellare i vostri dati personali, sempre che non vi si opponga un obbligo legale di conservarli o un fatto che ci consente di trattare i dati. 

Gli utenti residenti nell’UE hanno inoltre il diritto di chiederci la consegna dei dati che ci hanno trasmesso (diritto alla portabilità dei dati). Su richiesta trasmettiamo i dati anche a un terzo di vostra scelta. Avete il diritto di ricevere i dati in un file di formato usuale. Tale diritto non vale per gli utenti residenti in Svizzera.  

Per gli scopi summenzionati potete contattarci all’indirizzo e-mail datenschutz(at)rhb.ch. Per il trattamento delle vostre richieste possiamo esigere, a nostra discrezione, una prova della vostra identità.

Inoltre, avete il diritto di sporgere reclamo in qualsiasi momento a un’autorità competente per la vigilanza sulla protezione dei dati.

4.4 Conservazione dei dati

Archiviamo i dati personali soltanto per il tempo necessario a utilizzare i summenzionati servizi di tracking e a eseguire gli altri trattamenti nel quadro del nostro legittimo interesse. I dati contrattuali sono conservati più a lungo, dato che ciò è prescritto dalle norme legali in materia. Ulteriori obblighi per i quali siamo tenuti a conservare i dati derivano dalle prescrizioni contabili e fiscali. In base a tali norme, le comunicazioni aziendali, i contratti stipulati e i giustificativi contabili devono essere conservati fino a 10 anni. Se tali dati non servono più per fornirvi servizi, vengono bloccati. Ciò significa che i dati possono essere continuare a essere utilizzati solo per scopi contabili e fiscali.

4.5 Sicurezza dei dati

Ci serviamo di misure di sicurezza tecniche e organizzative che ci appaiono adeguate per proteggere i vostri dati archiviati presso di noi da manipolazioni, perdita parziale o completa e accesso da parte di terzi non autorizzati. Le nostre misure di sicurezza vengono adeguate costantemente in funzione dei progressi tecnologici.

Prendiamo molto sul serio anche la protezione dei dati interna dell’azienda. I nostri collaboratori e le aziende di servizi da noi incaricate sono obbligati a mantenere il segreto e a rispettare le disposizioni legali in materia di protezione dei dati. Inoltre, possono accedere ai dati personali soltanto nella misura necessaria.

4.6 Contatto

Se avete domande sulla protezione dei dati nel nostro sito web, desiderate ragguagli o desiderate ottenere la cancellazione dei vostri dati, vi preghiamo di contattarci inviando un’e-mail all’indirizzo datenschutz(at)rhb.ch.

Le richieste per posta cartacea vanno inviate all’indirizzo seguente:

Ferrovia retica SA
Responsabile della protezione dei dati
Bahnhofstrasse 25
CH-7001 Coira

 

Disponiamo di una rappresentante per la protezione dei dati nella UE facente funzione di referente nei confronti delle autorità di sorveglianza e dei soggetti interessati ai sensi dell’Art. 27 RGPD:

VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Amburgo
Germania
info(at)datenschutzpartner.eu 

Link ad altri siti web

Alcuni link presenti nel sito rinviano a siti di terzi che non rientrano più nella sfera d’influenza della Ferrovia retica SA. La Ferrovia retica SA declina qualsiasi responsabilità per i relativi contenuti, prodotti e servizi o altre prestazioni offerte. I relativi link servono esclusivamente a facilitare l’uso e a fornire informazioni. Qualora si seguano tali link, lo si fa a proprio rischio e responsabilità.

Diritto applicabile e foro competente

Per eventuali controversie tra visitatori/utenti del sito web e la Ferrovia retica SA, derivanti dall’esercizio/dalla visita del sito, la competenza esclusiva spetta ai tribunali presso la sede della Ferrovia retica SA a Coira. Si applica esclusivamente il diritto svizzero.

© Ferrovia retica SA, maggio 2022