Informativa sulla privacy relativa al trattamento dei dati personali del sito turistadietrocasa.ch

Ai sensi della Legge federale sulla protezione dei dati (LPD), del Regolamento (UE) 2016/679 (GDPR) e della Direttiva 2002/58/CE (eDirective), Le forniamo le necessarie informazioni riguardo al trattamento dei dati personali raccolti durante la Sua esperienza sul nostro sito turistadietrocasa.ch

1) CATEGORIE DI DATI PERSONALI OGGETTO DEL TRATTAMENTO | DEFINIZIONI

I dati personali forniti – o altrimenti acquisiti in conformità delle disposizioni legislative e contrattuali in vigore – inerenti, connessi e/o strumentali alla valutazione della Sua esperienza sul nostro sito, saranno trattati ai sensi della normativa privacy e degli obblighi di riservatezza a Lei applicabili.

Dati personali: tutte le informazioni relative a una persona identificata o identificabile.

In particolare, effettueremo il trattamento dei seguenti dati personali: dati di navigazione (per maggiori informazioni sui dati raccolti con i Cookie, leggere l’Informativa sui Cookie).

Si precisa che i sistemi informatici preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Persone interessate: persone fisiche o giuridiche i cui dati sono oggetto del trattamento (nel seguito, anche “Lei”).

Trattamento: qualsiasi operazione relativa ai dati personali, indipendentemente dai mezzi e dalle procedure adottati, e segnatamente la raccolta, la conservazione, l’uso, la revisione, la comunicazione, l’archiviazione o la distruzione dei dati.

Comunicazione: ossia, rendere i dati personali accessibili, ad esempio consentendone l’accesso, la trasmissione o la pubblicazione.

2) IDENTITÀ E DATI DI CONTATTO DEI CONTITOLARI DEL TRATTAMENTO

I soggetti che determinano congiuntamente finalità e mezzi del trattamento (di seguito anche solo i “Contitolari del trattamento” o le “Società” o “noi”) sono:

  • Ferrovie Luganesi SA, Stazione di Lugano, Via C. Maraini, 6900 Lugano (CH)
  • Trasporti Pubblici Luganesi SA, Ufficio informazioni e vendita, presso Pensilina Terminal Lugano centro, Corso Pestalozzi, 6900 Lugano (CH)

I Contitolari possono essere contattati ai recapiti indicati nel sito, all’interno della sezione “Contatti”.

3) SCOPO DEL TRATTAMENTO | MOTIVO GIUSTIFICATIVO | PERIODO DI CONSERVAZIONE DEI DATI

SCOPO DEL TRATTAMENTO MOTIVO GIUSTIFICATIVO | BASE GIURIDICA PERIODO DI CONSERVAZIONE DEI DATI
a) Attività strettamente necessarie alla navigazione dell’utente su questo sito Internet e per controllare il suo corretto funzionamento. Interesse Preponderante del Titolare del trattamento | Legittimo Interesse del Titolare del trattamento I dati saranno conservati fino al termine della sessione di navigazione. Per i dati trattati con cookie tecnici, si prega di consultare la nostra Cookie Policy
b) Ottenere informazioni statistiche anonime sull’uso del sito. Si prega di consultare la nostra Cookie Policy Si prega di consultare la nostra Cookie Policy

3.1 MODALITÀ DI TRATTAMENTO DEI DATI

Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente istruiti. I dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.

4) DESTINATARI DEI DATI PERSONALI

Possiamo condividere le informazioni personali con i dipendenti e/o il personale che agisce sotto l’autorità dei Contitolari del trattamento (debitamente istruiti a tal fine), oltre a terzi vincolati ai Contitolari da rapporto contrattuale, allo scopo di adempiere gli obblighi contrattuali e di soddisfare una o più delle predette finalità del trattamento. Tali terzi elaboreranno i dati forniti in qualità di responsabili del trattamento o di titolari del trattamento indipendenti. Nello specifico, possiamo condividere i dati personali raccolti con le seguenti categorie di destinatari: a) soggetti che forniscono servizi correlati al funzionamento di questo sito internet (per es., hosting provider, webmaster); b) società di assistenza e consulenza (per es., agenzie di web&digital marketing); c) autorità competenti per il rispetto degli obblighi di legge e/o le disposizioni degli enti pubblici, su richiesta

5) TRASMISSIONE DEI DATI PERSONALI AL DI FUORI DELLA CONFEDERAZIONE

Il sito è basato in Svizzera (hosting) e, pertanto, i dati personali trattati non saranno trasmessi all’esterno della Confederazione Elvetica.

6) DIRITTI DELL’INTERESSATO

Ai sensi della LPD, Le sono riconosciuti i seguenti diritti (lista non esauriente):

●       ottenere la rettifica dei dati personali inesatti o obsoleti;

●       essere informato/a per iscritto e gratuitamente se i dati personali che La riguardano sono oggetto di trattamento;

●       prevenire la comunicazione a terzi di eventuali dati personali sensibili;

●       ottenere la portabilità dei dati personali o richiedere che vengano trasferiti a terzi;

●       richiedere la limitazione o il blocco del trattamento dei dati, la prevenzione della comunicazione dei dati a terzi o la rettifica o distruzione dei dati personali;

●       richiedere il divieto di uno specifico trattamento dei dati personali e di una specifica comunicazione dei dati personali a terzi o la cancellazione o distruzione di determinati dati personali;

●       qualora né la correttezza né l’inesattezza dei dati personali possano essere provate, richiedere l’aggiunta di una nota per indicare la contestazione;

●       richiedere che la rettifica, la distruzione, il blocco, soprattutto la comunicazione a terzi, oltre alla nota sulla contestazione o sentenza venga comunicata a terzi o pubblicata;

●       far dichiarare l’illegittimità del trattamento dei dati personali.

 Ai sensi del GDPR, Le sono riconosciuti i seguenti diritti:

●       Ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, di ottenere l’accesso ai dati personali (Accesso);

●       Ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano (Rettifica);

●       Ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano (Cancellazione);

●       Ottenere dal titolare del trattamento la limitazione del trattamento (Limitazione);

●       Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti (Portabilità);

●       Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano (Opposizione).

Riservato ogni altro ricorso amministrativo e giurisdizionale, se l’utente ritiene che il trattamento dei dati che lo riguarda violi quanto previsto dalla LPD e dal GDPR, ha il diritto di proporre reclamo alla competente Autorità di controllo (Per la Svizzera: Incaricato Federale per la Protezione dei dati e per la Trasparenza; per lo Spazio Economico Europeo, si può consultare il sito web dell’European Data Protection Board qui https://edpb.europa.eu/about-edpb/about-edpb/members_it).

Può esercitare i Suoi diritti ai sensi della LPD e del GDPR (per quanto applicabili) contattando il Titolare del trattamento scrivendo agli indirizzi sopra indicati.

7) INFORMAZIONI AGGIUNTIVE | MODIFICHE | AGGIORNAMENTI

Il Titolare del trattamento si riserva il diritto di rivedere, aggiornare, aggiungere o rimuovere qualsiasi parte della presente informativa sulla privacy a propria discrezione in qualsiasi momento. In caso di modifiche, verrà indicata la data di aggiornamento.

Data dell’ultimo aggiornamento: 17 maggio 2023

Privacy policy on the processing of personal data of turistadietrocasa.ch

According to the Federal Data Protection Act (FDPA), Regulation (EU) 2016/679 (GDPR) and Directive 2002/58/CE (eDirective), we provide you with the necessary information regarding the processing of personal data collected and processed during your experience on our website turistadietrocasa.ch

1) CATEGORIES OF PERSONAL DATA PROCESSED | DEFINITIONS

Personal data provided by you – or otherwise acquired in compliance with the legislative and contractual provisions in force – inherent in, connected with and/or instrumental to the assessment of your experience on our website, will be processed in compliance with the provisions of the applicable privacy laws and the obligations of confidentiality.

Personal Data: all information relating to an identified or identifiable person.

In particular, we will process the following personal data: browsing data (for information on data collected through cookies, please see our Cookie Policy).

We specify that the computer systems responsible for the operation of this website acquire, during their normal operation, some personal data whose transmission is implicit in the use of Internet communication protocols. This category of data includes IP addresses or domain names of the computers and devices used by users, the addresses in URI/URL (Uniform Resource Identifier/Locator) notation of the resources requested, the time of the request, the method used in submitting the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the user’s operating system and computer.

Data subjects: natural or legal persons whose data is processed (also referred to as “you”).

Processing: any operation with personal data, irrespective of the means applied and the procedure, and in particular the collection, storage, use, revision, disclosure, archiving or destruction of data.

Disclosure: making personal data accessible, for example by permitting access, transmission or publication.

2) IDENTITY AND CONTACT DETAILS OF THE JOINT DATA CONTROLLER

The entities that jointly determine the purposes and means of the processing (hereinafter also referred to as the “Joint Data Controllers” or the “Companies” or “we”) are:

  • Ferrovie Luganesi SA, Stazione di Lugano, Via C. Maraini, 6900 Lugano (CH)
  • Trasporti Pubblici Luganesi SA, Ufficio informazioni e vendita, presso Pensilina Terminal Lugano centro, Corso Pestalozzi, 6900 Lugano (CH)

The Joint Data Controllers may be contacted at the addresses indicated in the “Contacts” section of the website.

3) PURPOSE OF THE PROCESSING | DATA RETENTION PERIOD

PURPOSE OF THE PROCESSING | JUSTIFICATION JUSTIFYING REASON |   LEGAL BASIS DATA RETENTION PERIOD
a) Activities strictly necessary for the navigation on this website, and to control website’s correct functioning. Overriding interest of the Data Controller | Legitimate Interest of the Data Controller Data will be retained until the end of the browsing session. For personal data processed with technical cookies, please read our Cookie Policy.
b) Obtaining anonymous statistical information on the use of the website. Please read our Cookie Policy. Please read our Cookie Policy.

3.1 MEANS OF DATA PROCESSING

The processing will be carried out in automated and/or manual form, using methods and tools designed to ensure maximum security and confidentiality, by subjects specially trained to do so. The personal data collected will be kept in a form that allows the identification of data subjects for a period of time not exceeding the achievement of the purposes for which the personal data are processed.

4) RECIPIENTS OF PERSONAL DATA 

We may share your personal information with employees and/or staff acting under the Joint Data Controllers’ authority (duly instructed for the former purposes), as well as third parties contractually linked to us, in order to fulfill contractual obligations and achieve one or more of the aforesaid purposes of processing. Such third parties will process your data in their capacity as data processors, or as independent data controllers. More in detail, we may share your personal information to the following categories of recipients: a) subjects who provide services related to the functioning of this website (e.g., hosting provider, webmaster); b) firms or companies within the scope of assistance and consultancy relations (e.g. web&digital marketing agencies); c) competent Authorities for the fulfilment of legal obligations and/or provisions of public bodies, upon request.

5) TRANSFERS OF PERSONAL DATA OUTSIDE THE CONFEDERATION

This website is hosted in Switzerland and thus data will not be transferred outside the Swiss Confederation.

6) RIGHTS OF THE DATA SUBJECT

According to the conditions established by the FDPA, the Data Controller acknowledges the following rights to you as a Data Subject (non-exhaustive list):

  • to obtain the rectification of inaccurate or obsolete personal data;
  • to be informed in writing and free of charge if personal data concerning you are being processed;
  • to revoke the consent to the processing of data that you have previously given;
  • prevent the communication to third parties of sensitive personal data;
  • to obtain the portability of personal data or to demand their transmission to a third party;
  • to request the restriction or blocking of data processing, the prevention of data disclosure to third parties or rectification or destruction of personal data;
  • the right to request that a given processing of personal data be prohibited, that a given communication of personal data to third parties be prohibited, or that certain personal data be deleted or destroyed;
  • if neither the correctness nor the inaccuracy of the personal data can be proved, to request that a note be added to the data to indicate its disputed nature;
  • to request that the rectification, destruction, blocking, in particular the communication to third parties, as well as the mention of the disputed character or the judgment be communicated to third parties or published;
  • to have the unlawfulness of the processing of personal data declared.
 Under the GDPR, you are granted the following rights:

  • Obtain from the data controller confirmation as to whether or not personal data concerning you are being processed and if so, to obtain access to the personal data (Access);
  • Obtain from the data controller rectification of inaccurate personal data concerning you (Rectification);
  • Obtain from the data controller the erasure of personal data concerning you (Erasure);
  • Obtain from the data controller the restriction of processing (Limitation);
  • Receive in a structured, commonly used and machine-readable format personal data concerning him or her provided to a data controller and have the right to transmit such data to another data controller without hindrance from the data controller to whom you provided it (Portability);

Object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you (Objection).

With the exemption of any other administrative or jurisdictional remedy, if the user considers that the processing of his or her data breaches the provisions of the FDPA and the GDPR, he or she has the right to file a complaint with the competent supervisory authority (i.e. the Federal Data Protection and Transparency Commissioner; For the European Economic Area, you can consult the website of the European Data Protection Board here https://edpb.europa.eu/about-edpb/about-edpb/members_en).

You may exercise your rights under the FDPA and GDPR by contacting the Data Controller by writing at the above-indicated contacts.

7) ADDITIONAL INFORMATION | AMENDMENTS | UPDATES

The Data Controller reserves the right to revise, update, add or remove any part of the present privacy policy at its own discretion and at any time. In case of modifications, the date of update will be indicated.

Date of last update: May 17, 2023