Con la presente informativa sulla privacy desideriamo fornire informazioni sul trattamento dei dati personali nell'ambito delle nostre attività e dei nostri servizi, compresi i nostri siti web con i nomi di dominio engadin.ch, engadintourismus.ch e booking.engadin.ch. In particolare, illustriamo quali dati personali trattiamo, per quali finalità, in che modo e in quali luoghi. Informiamo inoltre sui diritti delle persone i cui dati personali vengono trattati.
La presente informativa sulla privacy è stata redatta in lingua tedesca. In caso di pubblicazione in un'altra lingua, fa fede la versione in lingua tedesca. Per singole attività o servizi aggiuntivi possiamo pubblicare ulteriori informative sulla privacy o altre informazioni relative alla protezione dei dati.
Siamo soggetti al diritto svizzero nonché, se applicabile, al diritto estero, in particolare a quello dell'Unione europea (UE), incluso il Regolamento generale sulla protezione dei dati (RGPD).
Con una decisione del 26 luglio 2000, la Commissione europea ha riconosciuto che la legislazione svizzera in materia di protezione dei dati garantisce un livello di protezione adeguato. Con una relazione del 15 gennaio 2024, la Commissione europea ha confermato tale decisione di adeguatezza.
Responsabile ai sensi della normativa sulla protezione dei dati:
Jan Steiner
Engadin Tourismus AG
Via Maistra 1
7500 St. Moritz
datenschutz@engadin.ch
In singoli casi, terzi possono essere responsabili del trattamento dei dati personali oppure può sussistere una responsabilità congiunta con terzi. Su richiesta, saremo lieti di fornire alle persone interessate informazioni in merito alla rispettiva responsabilità.
Disponiamo della seguente rappresentanza per la protezione dei dati ai sensi dell'art. 27 del RGPD:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Germania
info@datenschutzpartner.eu
La rappresentanza per la protezione dei dati funge da ulteriore punto di contatto per le persone interessate e le autorità dell'Unione europea (UE) e del restante Spazio economico europeo (SEE) per le richieste relative al RGPD.
Persona interessata: persona fisica i cui dati personali sono oggetto di trattamento da parte nostra.
Dati personali: tutte le informazioni relative a una persona fisica identificata o identificabile.
Dati personali particolarmente degni di protezione: dati relativi alle opinioni e attività sindacali, politiche, religiose o filosofiche; dati relativi alla salute, alla sfera intima o all'appartenenza a un'etnia o a una razza; dati genetici; dati biometrici che identificano in modo univoco una persona fisica; dati relativi a sanzioni o procedimenti di natura penale e amministrativa; nonché dati relativi a misure di assistenza sociale.
Trattamento: qualsiasi operazione effettuata sui dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, come ad esempio consultare, confrontare, adattare, archiviare, conservare, estrarre, comunicare, acquisire, registrare, raccogliere, cancellare, divulgare, ordinare, organizzare, memorizzare, modificare, diffondere, collegare, distruggere e utilizzare dati personali.
Spazio economico europeo (SEE): Stati membri dell'Unione europea (UE), nonché il Principato del Liechtenstein, l'Islanda e la Norvegia.
Trattiamo i dati personali in conformità al diritto svizzero, in particolare alla Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, LPD) e all'Ordinanza relativa alla legge federale sulla protezione dei dati (Ordinanza sulla protezione dei dati, OPD).
Qualora e nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati dell'Unione europea (RGPD), trattiamo i dati personali sulla base di almeno una delle seguenti basi giuridiche:
Il Regolamento generale sulla protezione dei dati dell'Unione europea (RGPD) definisce il trattamento dei dati personali come «trattamento di dati personali» e il trattamento dei dati personali particolarmente degni di protezione come «trattamento di categorie particolari di dati personali» (art. 9 RGPD).
Trattiamo i dati personali che sono necessari per poter svolgere le nostre attività e i nostri servizi in modo duraturo, rispettoso delle persone, sicuro e affidabile. I dati personali trattati possono rientrare, in particolare, nelle seguenti categorie: dati relativi al browser e al dispositivo, dati relativi ai contenuti, dati relativi alle comunicazioni, metadati, dati di utilizzo, dati anagrafici, compresi i dati di base e i dati di contatto, dati relativi alla posizione, dati relativi alle transazioni, dati contrattuali e dati di pagamento. I dati personali possono inoltre comprendere dati personali particolarmente degni di protezione. Trattiamo anche dati personali che riceviamo da terzi, che acquisiamo da fonti pubblicamente accessibili o che raccogliamo nell'ambito delle nostre attività e dei nostri servizi, nella misura in cui tale trattamento sia consentito.
Trattiamo i dati personali, ove necessario, con il consenso delle persone interessate. In molti casi possiamo trattare i dati personali senza consenso, ad esempio per adempiere a obblighi legali o per tutelare interessi prevalenti. Possiamo inoltre chiedere il consenso alle persone interessate anche quando tale consenso non è necessario.
Trattiamo i dati personali per il periodo di tempo necessario alla rispettiva finalità. In particolare, rendiamo anonimi o cancelliamo i dati personali in funzione dei termini di conservazione previsti dalla legge e dei termini di prescrizione.
Possiamo comunicare dati personali a terzi, incaricare terzi del loro trattamento oppure trattarli congiuntamente con terzi. Tali terzi possono essere, ad esempio, fornitori specializzati dei cui servizi ci avvaliamo. A loro volta, tali terzi possono comunicare i dati personali ad altri terzi.
Nell'ambito delle nostre attività e dei nostri servizi, possiamo comunicare dati personali in particolare a banche e altri fornitori di servizi finanziari, autorità, istituti di formazione e ricerca, consulenti e avvocati, fornitori di servizi di contabilità e fiduciari, società di recupero crediti, organizzazioni di rappresentanza degli interessi, fornitori di servizi informatici, partner di cooperazione, agenzie di informazioni creditizie e commerciali, aziende di logistica e spedizione, agenzie di marketing e pubblicità, media, società madri, società sorelle e società figlie, organizzazioni e associazioni, istituzioni sociali, imprese di telecomunicazioni, compagnie di assicurazione e fornitori di servizi di pagamento.
Trattiamo i dati personali per poter comunicare con singole persone nonché con autorità, organizzazioni e imprese. A tal fine trattiamo in particolare i dati che una persona interessata ci trasmette al momento del contatto, ad esempio per posta o via e-mail. Possiamo conservare tali dati in una rubrica o mediante strumenti analoghi.
I terzi che ci trasmettono dati relativi ad altre persone sono legalmente tenuti a garantire autonomamente la protezione dei dati di tali persone interessate. Devono in particolare assicurarsi di essere autorizzati a trasmettere tali dati e garantire inoltre l'esattezza dei dati trasmessi.
Utilizziamo servizi selezionati di fornitori idonei per consentire e migliorare la comunicazione con singole persone e altri interlocutori. Attraverso tali servizi possiamo anche gestire e trattare i dati delle persone interessate al di là della comunicazione diretta, ad esempio in relazione a incarichi, prestazioni, progetti e pianificazione delle risorse.
Utilizziamo in particolare:
Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati commisurato ai rischi specifici. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza tuttavia poter garantire una sicurezza dei dati assoluta.
L'accesso al nostro sito web e alla nostra presenza digitale avviene mediante crittografia della trasmissione dei dati (SSL/TLS, in particolare mediante l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser avverte l'utente prima di accedere a un sito web privo di crittografia della trasmissione.
Le nostre comunicazioni digitali sono soggette – come in linea di principio qualsiasi comunicazione digitale – alla sorveglianza di massa, senza necessità di un motivo o di un sospetto specifico, da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. Non possiamo esercitare alcuna influenza diretta sul trattamento dei dati personali da parte dei servizi di intelligence, delle autorità di polizia e di altre autorità di sicurezza. Non possiamo inoltre escludere che una persona interessata possa essere sottoposta a sorveglianza mirata.
Trattiamo i dati personali in linea di principio in Svizzera e nello Spazio economico europeo (SEE). Tuttavia, possiamo anche esportare o trasferire dati personali verso altri Stati, in particolare per trattarli direttamente o farli trattare in tali Stati.
Possiamo esportare dati personali verso tutti gli Stati della Terra e anche altrove nell'universo, purché il diritto applicabile in tali luoghi garantisca un livello adeguato di protezione dei dati, conformemente alla decisione del Consiglio federale svizzero e, qualora e nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD), anche conformemente alla decisione della Commissione europea.
Possiamo trasferire dati personali verso Stati il cui diritto non garantisce un livello adeguato di protezione dei dati, purché la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole contrattuali standard in materia di protezione dei dati o mediante altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali verso Stati privi di un livello adeguato o di garanzie adeguate per la protezione dei dati, qualora siano soddisfatti i requisiti specifici previsti dalla normativa sulla protezione dei dati, ad esempio in presenza del consenso esplicito delle persone interessate o quando il trasferimento sia direttamente connesso alla conclusione o all'esecuzione di un contratto. Su richiesta, saremo lieti di fornire alle persone interessate informazioni sulle eventuali garanzie adottate o una copia delle stesse.
Riconosciamo alle persone interessate tutti i diritti previsti dalla normativa applicabile. In particolare, le persone interessate dispongono dei seguenti diritti:
Possiamo rinviare, limitare o rifiutare l'esercizio dei diritti delle persone interessate nella misura consentita dalla legge. Possiamo informare le persone interessate in merito agli eventuali requisiti da soddisfare per esercitare i propri diritti in materia di protezione dei dati. Ad esempio, possiamo rifiutare in tutto o in parte una richiesta di accesso facendo riferimento a obblighi di riservatezza, interessi prevalenti o alla tutela di altre persone. Possiamo inoltre rifiutare in tutto o in parte la cancellazione dei dati personali, in particolare facendo riferimento agli obblighi legali di conservazione.
In via eccezionale, possiamo prevedere dei costi per l'esercizio dei diritti. Informiamo preventivamente le persone interessate in merito agli eventuali costi.
Siamo tenuti a identificare le persone interessate che richiedono informazioni o esercitano altri diritti mediante misure adeguate. Le persone interessate sono tenute a collaborare a tale identificazione.
Le persone interessate hanno il diritto di far valere i propri diritti in materia di protezione dei dati per vie legali oppure di presentare una segnalazione o un reclamo presso un'autorità di controllo della protezione dei dati.
L'autorità di controllo della protezione dei dati competente per i titolari privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Le autorità europee di controllo della protezione dei dati sono organizzate in qualità di membri del Comitato europeo per la protezione dei dati (EDPB). In alcuni Stati membri dello Spazio economico europeo (SEE), le autorità di controllo della protezione dei dati sono organizzate a livello federale, in particolare in Germania.
Possiamo utilizzare i cookie. I cookie, sia quelli propri (cookie di prima parte) sia quelli di terzi i cui servizi utilizziamo (cookie di terze parti), sono dati che vengono memorizzati nel browser. Tali dati memorizzati non devono necessariamente essere limitati ai tradizionali cookie in formato testuale.
I cookie possono essere memorizzati temporaneamente nel browser, come «cookie di sessione», oppure per un determinato periodo di tempo, come cosiddetti cookie permanenti. I cookie di sessione vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una durata di conservazione determinata. I cookie consentono in particolare di riconoscere un browser al successivo accesso al nostro sito web e, ad esempio, di misurare la portata del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati anche, ad esempio, per attività di marketing online.
I cookie possono essere disattivati, limitati o cancellati in tutto o in parte in qualsiasi momento tramite le impostazioni del browser. Le impostazioni del browser consentono spesso anche la cancellazione automatica e altre forme di gestione dei cookie. In assenza di cookie, il nostro sito web potrebbe non essere più disponibile nella sua interezza. Chiediamo attivamente il consenso esplicito all'utilizzo dei cookie, almeno nella misura in cui ciò sia richiesto dalla normativa applicabile.
Per i cookie utilizzati per la misurazione dei risultati e della portata o per la pubblicità, per numerosi servizi è possibile esercitare un'opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oppure Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
Possiamo registrare, per ogni accesso al nostro sito web e alla nostra presenza digitale, almeno i seguenti dati, nella misura in cui tali dati vengano rilevati o trasmessi automaticamente alla nostra infrastruttura digitale durante gli accessi: data e ora, compreso il fuso orario, indirizzo IP, stato dell'accesso (codice di stato HTTP), sistema operativo, compresi l'interfaccia utente e la versione, browser, compresi la lingua e la versione, singola sottopagina del nostro sito web visitata, compresa la quantità di dati trasmessi, nonché il sito web visitato per ultimo nella stessa finestra del browser (referer o referrer).
Registriamo tali dati, che possono costituire anche dati personali, in file di log. Questi dati sono necessari per poter garantire una presenza digitale duratura, rispettosa delle persone e affidabile. Sono inoltre necessari per poter garantire la sicurezza dei dati, anche attraverso terzi o con l'aiuto di terzi.
Possiamo integrare pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono chiamati anche web beacon. Si tratta generalmente di piccole immagini invisibili o di script scritti in JavaScript, anche forniti da terzi i cui servizi utilizziamo, che vengono caricati automaticamente quando si accede alla nostra presenza digitale. Con i pixel di tracciamento possono essere raccolti almeno gli stessi dati che vengono acquisiti durante la registrazione nei file di log.
Le notifiche e le comunicazioni possono contenere collegamenti web o pixel di tracciamento che consentono di rilevare se una singola comunicazione è stata aperta e quali collegamenti web sono stati cliccati. Tali collegamenti web e pixel di tracciamento possono consentire di rilevare anche in modo personalizzato l'utilizzo delle notifiche e delle comunicazioni. Abbiamo bisogno di questa rilevazione statistica dell'utilizzo per misurare i risultati e la portata delle nostre comunicazioni, al fine di poter inviare notifiche e comunicazioni in modo efficace e rispettoso delle esigenze e delle abitudini di lettura dei destinatari, nonché in modo duraturo, sicuro e affidabile.
In linea di principio, è necessario che acconsentiate all'utilizzo del vostro indirizzo e-mail e degli altri vostri recapiti, a meno che tale utilizzo sia consentito per altri motivi giuridici. Per l'eventuale acquisizione di un consenso mediante doppia conferma possiamo utilizzare la procedura «Double Opt-in». In questo caso riceverete una comunicazione contenente le istruzioni per la doppia conferma. Possiamo registrare i consensi ottenuti, compresi l'indirizzo IP e il timestamp, per motivi di prova e di sicurezza.
In linea di principio, potete opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni, come ad esempio le newsletter. Con tale opposizione potete contemporaneamente opporvi anche alla rilevazione statistica dell'utilizzo ai fini della misurazione dei risultati e della portata. Restano escluse le notifiche e le comunicazioni necessarie in relazione alle nostre attività e ai nostri servizi.
Inviamo notifiche e comunicazioni con l'ausilio di fornitori di servizi specializzati.
Utilizziamo in particolare:
Siamo presenti su piattaforme di social media e altre piattaforme online per poter comunicare con le persone interessate e fornire informazioni sulle nostre attività e sui nostri servizi. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).
Si applicano inoltre, di volta in volta, le Condizioni generali di contratto (CGC) e le condizioni di utilizzo, nonché le informative sulla privacy e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni forniscono informazioni, in particolare, sui diritti delle persone interessate direttamente nei confronti della rispettiva piattaforma, tra cui, ad esempio, il diritto di accesso.
Per la nostra presenza sui social media tramite Facebook, comprese le cosiddette Statistiche della Pagina (Page Insights), siamo – qualora e nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD) – contitolari del trattamento insieme a Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte delle società Meta, tra cui quelle con sede negli Stati Uniti. Le Statistiche della Pagina forniscono informazioni sulle modalità con cui i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo le Statistiche della Pagina per poter gestire la nostra presenza sui social media su Facebook in modo efficace e rispettoso delle esigenze degli utenti.
Ulteriori informazioni sul tipo, sulla portata e sulle finalità del trattamento dei dati, sui diritti delle persone interessate e sui dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook sono disponibili nell'informativa sulla privacy di Facebook. Abbiamo stipulato con Facebook il cosiddetto «Addendum per i titolari del trattamento» e abbiamo concordato, in particolare, che Facebook è responsabile di garantire l'esercizio dei diritti delle persone interessate. Per quanto riguarda le cosiddette Statistiche della Pagina, le informazioni pertinenti sono disponibili alla pagina «Informazioni sulle Statistiche della Pagina», comprese le «Informazioni sui dati delle Statistiche della Pagina».
Gli utenti delle piattaforme di social media hanno la possibilità di accedere o registrarsi al nostro servizio online utilizzando il proprio account della relativa piattaforma («Social Login»). Si applicano le condizioni della rispettiva piattaforma di social media.
Utilizziamo servizi di terzi specializzati per poter svolgere le nostre attività e i nostri servizi in modo duraturo, rispettoso delle esigenze degli utenti, sicuro e affidabile. Tali servizi ci consentono, tra l'altro, di integrare funzioni e contenuti nel nostro sito web. In caso di tali integrazioni, i servizi utilizzati rilevano, per motivi tecnici imprescindibili, almeno temporaneamente gli indirizzi IP degli utenti.
Per le necessarie finalità legate alla sicurezza, alla statistica e agli aspetti tecnici, i terzi i cui servizi utilizziamo possono trattare i dati relativi alle nostre attività e ai nostri servizi in forma aggregata, anonimizzata o pseudonimizzata. Si tratta, ad esempio, di dati relativi alle prestazioni o all'utilizzo necessari per poter fornire il rispettivo servizio.
Utilizziamo in particolare:
Utilizziamo servizi di terzi specializzati per poter usufruire dell'infrastruttura digitale necessaria nell'ambito delle nostre attività e dei nostri servizi. Tra questi rientrano, ad esempio, servizi di hosting e di archiviazione forniti da fornitori selezionati.
Utilizziamo in particolare:
Utilizziamo servizi di terzi per consentire la collaborazione online. Oltre alla presente informativa sulla privacy, si applicano di volta in volta anche le eventuali condizioni direttamente indicate dai servizi utilizzati, quali condizioni di utilizzo o informative sulla privacy.
Utilizziamo in particolare:
Utilizziamo servizi e plugin di terzi per poter integrare funzioni e contenuti di piattaforme di social media, nonché per consentire la condivisione di contenuti sulle piattaforme di social media e attraverso altri canali.
Utilizziamo in particolare:
Utilizziamo servizi di terzi per poter integrare mappe nel nostro sito web.
Utilizziamo in particolare:
Utilizziamo servizi di terzi specializzati per poter integrare contenuti digitali nel nostro sito web. I contenuti digitali comprendono in particolare immagini e video, musica e podcast.
Utilizziamo in particolare:
Utilizziamo servizi di terzi per poter integrare nel nostro sito web determinati caratteri tipografici, nonché icone, loghi e simboli.
Utilizziamo in particolare:
Svolgiamo attività di commercio elettronico e utilizziamo servizi di terzi per poter offrire con successo servizi, contenuti o prodotti.
Utilizziamo fornitori di servizi specializzati per poter elaborare i pagamenti in modo sicuro e affidabile. Per l'elaborazione dei pagamenti si applicano inoltre le condizioni e le informazioni legali dei singoli fornitori di servizi, quali le Condizioni generali di contratto (CGC) o le informative sulla privacy.
Utilizziamo in particolare:
Utilizziamo la possibilità di mostrare pubblicità mirata presso terzi, quali piattaforme di social media e motori di ricerca, per promuovere le nostre attività e i nostri servizi.
Attraverso tale pubblicità desideriamo in particolare raggiungere persone che sono già interessate alle nostre attività e ai nostri servizi o che potrebbero esserlo (remarketing e targeting). A tal fine possiamo trasmettere ai terzi che rendono possibile tale pubblicità le informazioni pertinenti, eventualmente anche dati personali. Possiamo inoltre verificare se la nostra pubblicità ha successo, vale a dire, in particolare, se conduce a visite al nostro sito web (conversion tracking).
I terzi presso i quali facciamo pubblicità e presso i quali l'utente è registrato possono eventualmente associare l'utilizzo del nostro sito web al profilo dell'utente presso tale terzo.
Utilizziamo in particolare:
Utilizziamo estensioni per il nostro sito web per poter usufruire di funzionalità aggiuntive. Possiamo utilizzare servizi selezionati di fornitori idonei oppure utilizzare tali estensioni sulla nostra infrastruttura digitale.
Cerchiamo di misurare i risultati e la portata delle nostre attività e dei nostri servizi. In questo contesto possiamo anche misurare l'efficacia delle comunicazioni di terzi oppure verificare come vengono utilizzate diverse parti o versioni della nostra presenza digitale (metodo del «test A/B»). Sulla base dei risultati della misurazione dei risultati e della portata possiamo, in particolare, correggere gli errori, valorizzare i contenuti più apprezzati o apportare miglioramenti.
Per la misurazione dei risultati e della portata vengono rilevati nella maggior parte dei casi gli indirizzi IP dei singoli utenti. In questo caso, gli indirizzi IP vengono di norma abbreviati («IP masking»), al fine di rispettare il principio della minimizzazione dei dati attraverso la relativa pseudonimizzazione.
Nell'ambito della misurazione dei risultati e della portata possono essere utilizzati cookie e possono essere creati profili degli utenti. Tali eventuali profili degli utenti possono comprendere, ad esempio, le singole pagine visitate o i contenuti visualizzati sulla nostra presenza digitale, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione, almeno approssimativa, dell'utente. In linea di principio, gli eventuali profili degli utenti vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare singoli utenti. Alcuni servizi di terzi ai quali gli utenti sono registrati possono eventualmente associare l'utilizzo della nostra offerta online all'account o al profilo dell'utente presso il rispettivo servizio.
Utilizziamo in particolare:
Possiamo aggiornare la presente informativa sulla privacy in qualsiasi momento. Informiamo in merito agli aggiornamenti pubblicando sul nostro sito web la versione di volta in volta aggiornata della presente informativa sulla privacy.
Ultimo aggiornamento: 21.10.2026