With the following privacy policy we would like to inform you which types of your personal data (hereinafter also abbreviated as "data") we process for which purposes and in which scope. The privacy statement applies to all processing of personal data carried out by us, both in the context of providing our services and in particular on our websites, in mobile applications and within external online presences, such as our social media profiles (hereinafter collectively referred to as "online services").

​

The terms used are not gender-specific.

​

Last Update: 30 June 2026

​

Please note: This Privacy Policy applies exclusively to the use of our website www.sobbatical.com, and covers the processing of personal data related to website activities – for example, when using our contact form or signing up for our newsletter. For any processing of personal data within the Sobbatical App (e.g. during registration, profile creation or project applications), a separate privacy policy applies, which is available directly within the app.

Sobbatical Impact Travel e.U.
Owner: Axel Menzel
Märzstraße 88/16
1150 Vienna
Austria

​

E-mail address: [email protected]

Relevant legal bases according to the GDPR: In the following, you will find an overview of the legal basis of the GDPR on which we base the processing of personal data. Please note that in addition to the provisions of the GDPR, national data protection provisions of your or our country of residence or domicile may apply. If, in addition, more specific legal bases are applicable in individual cases, we will inform you of these in the data protection declaration.
 

• Consent (Article 6 (1) (a) GDPR) - The data subject has given consent to the processing of his or her personal data for one or more specific purposes.

• Performance of a contract and prior requests (Article 6 (1) (b) GDPR) - Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract.

• Compliance with a legal obligation (Article 6 (1) (c) GDPR) - Processing is necessary for compliance with a legal obligation to which the controller is subject.

• Legitimate Interests (Article 6 (1) (f) GDPR) - Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data.
   

National data protection regulations in Austria: In addition to the data protection regulations of the GDPR, national regulations apply to data protection in Austria. This includes in particular the Federal Act on the Protection of Individuals with regard to the Processing of Personal Data (Data Protection Act - DSG). In particular, the Data Protection Act contains special provisions on the right of access, rectification or cancellation, processing of special categories of personal data, processing for other purposes and transmission and automated decision making in individual cases.
 

Reference to the applicability of the GDPR and the Swiss DPA: These privacy notices are intended to provide information in accordance with both the Swiss Data Protection Act (Swiss DPA) and the General Data Protection Regulation (GDPR). For this reason, we ask you to note that due to the broader spatial application and comprehensibility, the terms of the GDPR have been replaced with Swiss terms. Specifically, instead of the GDPR terms "processing" of "personal data" (or briefly "data"), and "legitimate interest", the terms used in the Swiss DPA, "processing" of "personal data" and "predominant interest", are used. However, the legal meaning of the terms continues to be determined by the Swiss DPA in the context of its application.

The following table summarises the types of data processed, the purposes for which they are processed and the concerned data subjects.

• Inventory data.

• Payment Data.

• Contact data.

• Content data.

• Contract data.

• Usage data.

• Meta, communication and process data.

• Customers.

• Employees.

• Prospective customers.

• Communication partner.

• Users.

• Business and contractual partners.

• Persons depicted.

• Provision of contractual services and customer support.

• Contact requests and communication.

• Security measures.

• Direct marketing.

• Web Analytics.

• Targeting.

• Office and organisational procedures.

• Managing and responding to inquiries.

• Feedback.

• Marketing.

• Profiles with user-related information.

• Provision of our online services and usability.

• Information technology infrastructure.

In the context of our processing of personal data, it may happen that the data is transferred to other places, companies or persons or that it is disclosed to them. Recipients of this data may include, for example, service providers commissioned with IT tasks or providers of services and content that are embedded in a website. In such cases, the legal requirements will be respected and in particular corresponding contracts or agreements, which serve the protection of your data, will be concluded with the recipients of your data.

If we process data in a third country (i.e. outside the European Union (EU), the European Economic Area (EEA)) or the processing takes place in the context of the use of third party services or disclosure or transfer of data to other persons, bodies or companies, this will only take place in accordance with the legal requirements.

​

Subject to express consent or transfer required by contract or law, we process or have processed the data only in third countries with a recognised level of data protection, on the basis of special guarantees, such as a contractual obligation through so-called standard protection clauses of the EU Commission or if certifications or binding internal data protection regulations justify the processing (Article 44 to 49 GDPR, information page of the EU Commission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

​

Data Processing in Third Countries: If we process data in a third country (i.e. outside the European Union (EU), the European Economic Area (EEA)) or the processing takes place in the context of the use of third party services or disclosure or transfer of data to other persons, bodies or companies, this will only take place in accordance with the legal requirements.

Subject to express consent or transfer required by contract or law, we process or have processed the data only in third countries with a recognised level of data protection, on the basis of special guarantees, such as a contractual obligation through so-called standard protection clauses of the EU Commission or if certifications or binding internal data protection regulations justify the processing (Article 44 to 49 GDPR, information page of the EU Commission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

​

Disclosure of Personal Data Abroad: In accordance with the Swiss Data Protection Act (DSG), we only disclose personal data abroad when an appropriate level of protection for the affected persons is ensured (Art. 15 Swiss DSG). If the Federal Council does not determine that there is an adequate level of protection, we implement alternative security measures. These measures may include international agreements, specific guarantees, data protection clauses in contracts, standard data protection clauses approved by the Federal Data Protection and Information Commissioner (FDPIC), or internal company data protection regulations previously recognised by the FDPIC or a competent data protection authority of another country.

​

Under Art. 16 of the Swiss DSG, exceptions can be made for the disclosure of data abroad if certain conditions are met, including the consent of the affected person, contract execution, public interest, protection of life or physical integrity, publicly made data or data from a legally provided register. Such disclosures always comply with the legal requirements.

I dati da noi trattati vengono cancellati conformemente alle disposizioni di legge non appena il loro trattamento viene revocato o non sussistono più altre autorizzazioni (ad es. se viene meno la finalità del trattamento o se i dati non sono più necessari a tale finalità). Se i dati non vengono cancellati perché necessari ad altre finalità lecite, il loro trattamento è limitato a tali finalità. Ciò significa che i dati vengono limitati e non trattati per altre finalità. Questo vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali, o la cui conservazione è necessaria per far valere, esercitare o difendere pretese giuridiche, o per tutelare i diritti di un'altra persona fisica o giuridica. Nell'ambito delle nostre informazioni sul trattamento dei dati, possiamo fornire agli utenti ulteriori indicazioni sulla cancellazione e sulla conservazione dei dati specifiche di ciascuna operazione di trattamento.

Diritti degli interessati ai sensi del GDPR: in qualità di interessato, disponi di diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

Diritto di opposizione: hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano basato sull'art. 6, par. 1, lett. e o f, del GDPR, compresa la profilazione basata su tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati che ti riguardano per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Diritto di revoca del consenso: hai il diritto di revocare i tuoi consensi in qualsiasi momento.
Diritto di accesso: hai il diritto di ottenere la conferma che sia o meno in corso un trattamento dei dati in questione, di essere informato di tali dati e di ricevere ulteriori informazioni e una copia dei dati conformemente alle disposizioni di legge.
Diritto di rettifica: hai il diritto di ottenere l'integrazione dei dati che ti riguardano o la rettifica dei dati inesatti che ti riguardano.
Diritto alla cancellazione e alla limitazione del trattamento: conformemente alle disposizioni di legge, hai il diritto di ottenere la cancellazione immediata dei dati in questione o, in alternativa, di ottenere una limitazione del loro trattamento.
Diritto alla portabilità dei dati: hai il diritto di ricevere i dati che ti riguardano che ci hai fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a un altro titolare del trattamento.
Reclamo all'autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai altresì il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione, qualora ritenga che il trattamento dei dati che ti riguardano violi il GDPR.

Diritti degli interessati ai sensi della LPD svizzera:
Disponi dei seguenti diritti conformemente alle disposizioni della LPD svizzera:
Diritto di accesso: hai il diritto di richiedere la conferma che siano trattati dati che ti riguardano e di ricevere le informazioni necessarie per far valere i tuoi diritti e garantire un trattamento trasparente (art. 25-27 LPD svizzera).
Diritto alla consegna o al trasferimento dei dati: hai il diritto di richiedere la consegna dei tuoi dati personali che ci hai fornito, in un formato elettronico di uso comune (art. 28-29 LPD svizzera).
Diritto di presentare reclamo: hai il diritto di presentare reclamo a tutela dei tuoi diritti della personalità (art. 32, par. 2-4, LPD svizzera).
Diritto di rettifica: hai il diritto, ai sensi dell'art. 32 LPD svizzera, di richiedere la rettifica dei dati inesatti che ti riguardano.
Diritto al divieto del trattamento: hai il diritto di richiedere un divieto o una limitazione del trattamento dei dati (art. 32, par. 2, lett. a, LPD svizzera).
Diritto al divieto di comunicazione a terzi: hai il diritto di richiedere che una determinata comunicazione a terzi di dati che ti riguardano sia vietata (art. 32, par. 2, lett. b, LPD svizzera).
Diritto alla cancellazione e distruzione: hai il diritto di richiedere la cancellazione e la distruzione immediate dei dati che ti riguardano (art. 32, par. 2, lett. c, LPD svizzera).
Diritto di revoca del consenso: hai il diritto di revocare il tuo consenso con effetto per il futuro.

I cookie sono piccoli file di testo o altri record che memorizzano informazioni sui dispositivi e leggono informazioni dai dispositivi, ad esempio per salvare lo stato di accesso a un account utente, il contenuto di un carrello in un negozio online, i contenuti consultati o le funzioni utilizzate. I cookie possono servire anche a diverse finalità, ad es. funzionalità, sicurezza e comodità delle offerte online, nonché l'analisi dei flussi di visitatori.

Informazioni sul consenso: utilizziamo i cookie conformemente alle disposizioni di legge. Pertanto otteniamo il consenso preventivo degli utenti, salvo quando non è richiesto dalla legge. In particolare, il consenso non è richiesto quando la memorizzazione e la lettura di informazioni, compresi i cookie, sono strettamente necessarie per fornire un servizio della società dell'informazione espressamente richiesto dall'utente. I cookie essenziali comprendono di norma i cookie relativi alla visualizzazione e al funzionamento del servizio online, al bilanciamento del carico, alla sicurezza e alla memorizzazione delle preferenze e delle scelte degli utenti. Il consenso revocabile viene comunicato chiaramente all'utente e contiene le informazioni sull'utilizzo dei cookie in questione.

Informazioni sulle basi giuridiche: la base giuridica sulla quale trattiamo i dati personali degli utenti mediante i cookie dipende dal fatto che chiediamo o meno il loro consenso. Se gli utenti acconsentono, la base giuridica è il loro consenso dichiarato. In caso contrario, i dati trattati mediante i cookie vengono trattati sulla base dei nostri interessi legittimi (ad es. la gestione dei nostri servizi online e il miglioramento della loro usabilità) o, se ciò avviene nell'ambito dell'adempimento dei nostri obblighi contrattuali, quando l'uso dei cookie è necessario a tale adempimento. Le finalità del trattamento dei cookie sono precisate nella presente informativa o nell'ambito delle nostre procedure di consenso e trattamento.
Periodo di conservazione: per quanto riguarda il periodo di conservazione, si distinguono i seguenti tipi di cookie:
Cookie temporanei (detti anche «cookie di sessione»): vengono eliminati al più tardi dopo che l'utente ha abbandonato un servizio online e chiuso il proprio dispositivo.
Cookie permanenti: restano memorizzati anche dopo la chiusura del dispositivo. Ad esempio, può essere salvato lo stato di accesso o possono essere mostrati direttamente contenuti preferiti a una nuova visita. Salvo che forniamo agli utenti informazioni esplicite sul tipo e sul periodo di conservazione dei cookie, gli utenti devono presumere che i cookie siano permanenti e che il periodo di conservazione possa arrivare fino a due anni.

Indicazioni generali sulla revoca e sull'opposizione («opt-out»): gli utenti possono revocare in qualsiasi momento i consensi prestati e opporsi al trattamento conformemente ai requisiti di legge. Tra le altre opzioni, possono limitare l'uso dei cookie nelle impostazioni del loro browser (il che può però limitare le funzionalità della nostra offerta online). Un'opposizione all'uso dei cookie per finalità di marketing online può essere effettuata anche tramite i siti https://optout.aboutads.info e https://www.youronlinechoices.com/.

Tipi di dati trattati: dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso).
Interessati: utenti.
Finalità del trattamento: fornitura dei nostri servizi online e usabilità.
Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera); consenso (art. 6, par. 1, lett. a, GDPR; art. 31, par. 1, LPD svizzera).

Ulteriori informazioni:
Trattamento dei dati dei cookie sulla base del consenso: utilizziamo una soluzione di gestione dei cookie che consente di raccogliere, gestire e revocare il consenso degli utenti. La dichiarazione di consenso viene memorizzata per non doverla richiedere nuovamente e per poter dimostrare il consenso conformemente all'obbligo di legge. La memorizzazione può avvenire lato server o in un cookie (il cosiddetto cookie di opt-out). Il periodo di conservazione del consenso può arrivare fino a due anni; Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR; art. 31, par. 1, LPD svizzera).
Cookie-Opt-Out: nel piè di pagina del nostro sito web trovi un link che ti consente di modificare le impostazioni dei cookie e di revocare i relativi consensi; Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad es. clienti e interessati (collettivamente «partner contrattuali»), nell'ambito di rapporti contrattuali e giuridici comparabili, nonché delle azioni e comunicazioni associate, o in fase precontrattuale, ad es. per rispondere a richieste.

Trattiamo questi dati al fine di adempiere i nostri obblighi contrattuali. Questi comprendono, in particolare, gli obblighi di fornire i servizi concordati, gli eventuali obblighi di aggiornamento e i rimedi in caso di garanzia e di altre carenze nella prestazione. Inoltre, trattiamo i dati per tutelare i nostri diritti e ai fini dei compiti amministrativi associati a tali obblighi e all'organizzazione aziendale. Trattiamo altresì i dati sulla base dei nostri interessi legittimi a una gestione corretta ed economica e a misure di sicurezza volte a proteggere i nostri partner contrattuali e le nostre operazioni da abusi e dalla messa in pericolo dei loro dati, segreti, informazioni e diritti (ad es. per il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari, subappaltatori, banche, consulenti fiscali e legali, prestatori di servizi di pagamento o autorità fiscali). Nell'ambito del diritto applicabile, comunichiamo i dati dei partner contrattuali a terzi solo nella misura necessaria alle finalità sopra indicate o per adempiere obblighi di legge. I partner contrattuali vengono informati su altre forme di trattamento, ad es. per finalità di marketing, nell'ambito della presente informativa.

Informiamo i partner contrattuali sui dati necessari alle finalità sopra indicate prima o durante la raccolta dei dati, ad es. nei moduli online mediante un contrassegno particolare (ad es. colori) o simboli (ad es. asterischi), o di persona.

Cancelliamo i dati dopo la scadenza degli obblighi legali di garanzia e comparabili, ovvero in linea di principio dopo 4 anni, salvo che i dati siano conservati in un account cliente o debbano essere conservati per motivi legali di archiviazione. Il periodo legale di conservazione dei documenti rilevanti a fini fiscali, nonché dei libri contabili, degli inventari, dei bilanci di apertura, dei bilanci annuali, delle istruzioni necessarie alla loro comprensione e di altri documenti organizzativi e registrazioni contabili è di dieci anni, e di sei anni per le lettere commerciali ricevute e le copie delle lettere commerciali inviate. Il termine decorre dalla fine dell'anno civile in cui è stata effettuata l'ultima registrazione nel libro, nell'inventario, nel bilancio di apertura, nei bilanci annuali o è stata redatta la relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale, o è stato creato il documento contabile.

Se ricorriamo a fornitori terzi o piattaforme per fornire i nostri servizi, nel rapporto tra gli utenti e i fornitori si applicano le condizioni generali e le informative sulla privacy dei rispettivi terzi o piattaforme.

Tipi di dati trattati: dati anagrafici; dati di pagamento; dati di contatto; dati contrattuali.
Interessati: clienti potenziali; partner commerciali e contrattuali.
Finalità del trattamento: fornitura di servizi contrattuali e assistenza clienti; richieste di contatto e comunicazione; procedure d'ufficio e organizzative; gestione e risposta alle richieste.
Base giuridica: esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR; art. 31, par. 1 e 2, lett. b, LPD svizzera); adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR; art. 31, par. 1, LPD svizzera); interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

Ulteriori informazioni:
Servizi legati al viaggio: trattiamo i dati dei nostri clienti e interessati (denominati uniformemente «clienti») conformemente al rapporto contrattuale sottostante. Possiamo inoltre trattare informazioni sulle caratteristiche e sulle circostanze di persone o di oggetti a loro appartenenti, se ciò è necessario nell'ambito del rapporto contrattuale. Può trattarsi, ad esempio, di informazioni sulle circostanze personali, sui beni mobili e sulla situazione finanziaria. Nell'ambito del nostro incarico può essere necessario trattare categorie particolari di dati ai sensi dell'art. 9, par. 1, GDPR; art. 5, lett. c, LPD svizzera, in particolare informazioni sulla salute di una persona. Tale trattamento avviene per tutelare gli interessi di salute dei clienti e, in mancanza, solo con il loro consenso. Se necessario all'esecuzione del contratto o richiesto dalla legge, o concordato con i clienti, o sulla base dei nostri interessi legittimi, comunichiamo o trasmettiamo i dati dei clienti, ad esempio ai fornitori coinvolti nell'esecuzione dei servizi di viaggio; Base giuridica: esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR; art. 31, par. 1 e 2, lett. b, LPD svizzera).

Nell'ambito della nostra attività utilizziamo servizi, piattaforme, interfacce o plugin aggiuntivi di terzi (in breve «servizi»), nel rispetto dei requisiti di legge. Il loro utilizzo si basa sul nostro interesse a una gestione corretta, legale ed economica delle nostre operazioni e della nostra organizzazione interna.

Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. dati bancari, fatture, cronologia dei pagamenti); dati di contatto (ad es. email, numeri di telefono); dati di contenuto (ad es. immissioni di testo, fotografie, video); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
Interessati: clienti; clienti potenziali; utenti; partner commerciali e contrattuali.
Finalità del trattamento: fornitura di servizi contrattuali e assistenza clienti; procedure d'ufficio e organizzative.
Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera); esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR; art. 31, par. 1 e 2, lett. b, LPD svizzera).

Ulteriori informazioni:
Email marketing e invio di newsletter, gestione degli iscritti e analisi delle campagne; Fornitore: UAB «MailerLite», J. Basanavičiaus 15, LT-03108 Vilnius, Lituania; Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) e interessi legittimi (art. 6, par. 1, lett. f, GDPR); Sito web: https://www.mailerlite.com; Informativa sulla privacy: https://www.mailerlite.com/legal/privacy-policy; Accordo sul trattamento dei dati: https://www.mailerlite.com/legal/data-processing-agreement. I dati vengono trattati su server situati all'interno dell'Unione europea (data center certificato ISO 27001); nessun trasferimento verso Paesi terzi.

Trattiamo i dati degli utenti per poter fornire loro i nostri servizi online. A tal fine, trattiamo l'indirizzo IP dell'utente, necessario a trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo dell'utente.

Tipi di dati trattati: dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di processo (ad es. indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
Interessati: utenti.
Finalità del trattamento: fornitura dei nostri servizi online e usabilità; infrastruttura informatica; misure di sicurezza.
Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

Ulteriori informazioni:
Fornitura dell'offerta online su spazio di hosting in affitto: per la fornitura dei nostri servizi online utilizziamo spazio di archiviazione, capacità di calcolo e software che affittiamo o otteniamo da un corrispondente fornitore di server («web hoster»); Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).
Raccolta di dati di accesso e file di log: l'accesso ai nostri servizi online viene registrato sotto forma di «file di log del server». Questi possono comprendere l'indirizzo e il nome delle pagine e dei file consultati, la data e l'ora dell'accesso, i volumi di dati trasferiti, la notifica di un accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di provenienza (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente. I file di log possono essere utilizzati per finalità di sicurezza, ad es. per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e per garantire la stabilità e l'ottimale bilanciamento del carico; Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera); Periodo di conservazione: le informazioni dei file di log vengono conservate per un massimo di 30 giorni e poi eliminate o anonimizzate. I dati la cui conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del relativo incidente.
Google Cloud Storage: archiviazione cloud, servizi di infrastruttura cloud e software applicativo basato su cloud; Fornitore: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda; Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera); Sito web: https://cloud.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://cloud.google.com/terms/data-processing-addendum; Clausole contrattuali tipo: https://cloud.google.com/terms/eu-model-contract-clause; Ulteriori informazioni: https://cloud.google.com/privacy.

Utilizziamo blog o mezzi comparabili di comunicazione e pubblicazione online (di seguito «mezzo di pubblicazione»). I dati dei lettori vengono trattati per le finalità del mezzo di pubblicazione solo nella misura necessaria alla sua presentazione e alla comunicazione tra autori e lettori, o per motivi di sicurezza. Per il resto, rimandiamo alle informazioni sul trattamento dei dati dei visitatori del nostro mezzo di pubblicazione nell'ambito della presente informativa.

Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. email, numeri di telefono); dati di contenuto (ad es. immissioni di testo, fotografie, video); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di processo (ad es. indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
Interessati: utenti (ad es. visitatori del sito, utenti dei servizi online).
Finalità del trattamento: fornitura di servizi contrattuali e assistenza clienti; feedback (ad es. raccolta di feedback tramite un modulo online); fornitura dei nostri servizi online e usabilità.
Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

Quando ci contatti (ad es. tramite posta, modulo di contatto, email, telefono o tramite i social media) e nell'ambito di rapporti di utenza e commerciali esistenti, le informazioni delle persone che effettuano la richiesta vengono trattate nella misura necessaria a rispondere alle richieste di contatto e alle eventuali misure richieste.

Tipi di dati trattati: dati di contatto (ad es. email, numeri di telefono); dati di contenuto (ad es. immissioni di testo, fotografie, video); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di processo (ad es. indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
Interessati: interlocutori della comunicazione (destinatari di email, lettere, ecc.).
Finalità del trattamento: richieste di contatto e comunicazione; gestione e risposta alle richieste; feedback (ad es. raccolta di feedback tramite un modulo online); fornitura dei nostri servizi online e usabilità.
Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera); esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR; art. 31, par. 1 e 2, lett. b, LPD svizzera).

Ulteriori informazioni sui metodi, le procedure e i servizi utilizzati:
Modulo di contatto: quando gli utenti ci contattano tramite il nostro modulo di contatto, per email o tramite altri canali di comunicazione, trattiamo i dati forniti in questo contesto per gestire la richiesta comunicata; Base giuridica: esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR; art. 31, par. 1 e 2, lett. b, LPD svizzera), interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

Utilizziamo piattaforme e applicazioni di altri fornitori (di seguito «piattaforme di conferenza») per svolgere videoconferenze e audioconferenze, webinar e altri tipi di riunioni video e audio (di seguito, collettivamente, «conferenza»). Nell'utilizzo delle piattaforme di conferenza e dei loro servizi rispettiamo i requisiti di legge.

Dati trattati dalle piattaforme di conferenza: nell'ambito della partecipazione a una conferenza, vengono trattati i dati dei partecipanti elencati di seguito. La portata del trattamento dipende, da un lato, dai dati richiesti nell'ambito di una determinata conferenza (ad es. dati di accesso o nomi) e, dall'altro, dalle informazioni facoltative fornite dai partecipanti. Oltre al trattamento ai fini dello svolgimento della conferenza, i dati dei partecipanti possono essere trattati dalle piattaforme di conferenza anche per finalità di sicurezza o di ottimizzazione del servizio. I dati trattati comprendono informazioni personali (nome, cognome), dati di contatto (indirizzo email, numero di telefono), dati di accesso (codici di accesso o password), immagini del profilo, informazioni sulla posizione/funzione professionale, l'indirizzo IP dell'accesso a Internet, informazioni sui dispositivi dei partecipanti, il loro sistema operativo, il browser e le sue impostazioni tecniche e linguistiche, informazioni sui processi di comunicazione dei contenuti, ovvero le immissioni nelle chat e i dati audio e video, nonché l'uso di altre funzioni disponibili (ad es. sondaggi). Il contenuto delle comunicazioni è cifrato nella misura in cui ciò sia tecnicamente previsto dai fornitori della conferenza. Se i partecipanti sono registrati come utenti presso le piattaforme di conferenza, possono essere trattati ulteriori dati conformemente all'accordo stipulato con il rispettivo fornitore.
Registrazione: se vengono registrati immissioni di testo, risultati della partecipazione (ad es. da sondaggi) nonché registrazioni video o audio, ciò viene comunicato in modo trasparente ai partecipanti in anticipo e, se necessario, viene richiesto il loro consenso.

Base giuridica: nella misura in cui, oltre alle piattaforme di conferenza, trattiamo anche i dati degli utenti e chiediamo loro il consenso all'utilizzo di contenuti delle conferenze o di determinate funzioni (ad es. consenso a una registrazione), la base giuridica del trattamento è tale consenso. Inoltre, il nostro trattamento può essere necessario per l'adempimento dei nostri obblighi contrattuali. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri interessi legittimi a una comunicazione efficiente e sicura con i nostri interlocutori.

Tipi di dati trattati: dati anagrafici; dati di contatto; dati di contenuto; dati di utilizzo; metadati, dati di comunicazione e di processo.
Interessati: interlocutori della comunicazione; utenti; persone raffigurate.
Finalità del trattamento: fornitura di servizi contrattuali e assistenza clienti; richieste di contatto e comunicazione; procedure d'ufficio e organizzative.
Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

Ulteriori informazioni:
Google Hangouts / Meet: software di conferenza e comunicazione; Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera); Sito web: https://hangouts.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://cloud.google.com/terms/data-processing-addendum; Clausole contrattuali tipo: https://cloud.google.com/terms/eu-model-contract-clause.

We use Internet-accessible software services (so-called "cloud services", also referred to as "Software as a Service") provided on the servers of its providers for the storage and management of content (e.g. document storage and management, exchange of documents, content and information with certain recipients or publication of content and information).
 

Within this framework, personal data may be processed and stored on the provider's servers insofar as this data is part of communication processes with us or is otherwise processed by us in accordance with this privacy policy. This data may include in particular master data and contact data of data subjects, data on processes, contracts, other proceedings and their contents. Cloud service providers also process usage data and metadata that they use for security and service optimization purposes.
 

If we use cloud services to provide documents and content to other users or publicly accessible websites, forms, etc., providers may store cookies on users' devices for web analysis or to remember user settings (e.g. in the case of media control).
 

Processed data types: Inventory data (e.g. names, addresses); Contact data (e.g. e-mail, telephone numbers); Content data (e.g. text input, photographs, videos); Usage data (e.g. websites visited, interest in content, access times); Meta, communication and process data (e.g. IP addresses, time information, identification numbers, consent status).

Data subjects: Customers; Employees (e.g. Employees, job applicants); Prospective customers; Communication partner (Recipients of e-mails, letters, etc.); Users (e.g. website visitors, users of online services).

Purposes of Processing: Office and organisational procedures; Information technology infrastructure (Operation and provision of information systems and technical devices, such as computers, servers, etc.).).

Legal Basis: Legitimate Interests (Article 6(1)(1)(f) GDPR; Article 31(1) and (2) Swiss Data Protection Act).

Further information on processing methods, procedures and services used:

Google Cloud Storage: Cloud storage, cloud infrastructure services and cloud-based application software; Service provider: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; Legal Basis: Legitimate Interests (Article 6(1)(1)(f) GDPR; Article 31(1) and (2) Swiss Data Protection Act); Website: https://cloud.google.com/; Privacy Policy: https://policies.google.com/privacy; Data Processing Agreement: https://cloud.google.com/terms/data-processing-addendum; Standard Contractual Clauses (Safeguarding the level of data protection when processing data in third countries): https://cloud.google.com/terms/eu-model-contract-clause; Further Information: https://cloud.google.com/privacy.
 

Trattiamo dati personali per finalità di comunicazione promozionale, che può avvenire attraverso diversi canali, come email, telefono, posta o fax, conformemente ai requisiti di legge.

I destinatari hanno il diritto di revocare il loro consenso in qualsiasi momento o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.

Dopo la revoca o l'opposizione, conserviamo i dati necessari a dimostrare la passata autorizzazione al contatto o all'invio per un massimo di tre anni a partire dalla fine dell'anno della revoca o dell'opposizione, sulla base dei nostri interessi legittimi. Il trattamento di questi dati è limitato alla finalità di un'eventuale difesa da pretese. Sulla base dell'interesse legittimo a rispettare in modo permanente la revoca o l'opposizione degli utenti, conserviamo inoltre i dati necessari a evitare un nuovo contatto (ad es., a seconda del canale di comunicazione, l'indirizzo email, il numero di telefono, il nome).

Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. email, numeri di telefono).
Interessati: interlocutori della comunicazione (destinatari di email, lettere, ecc.).
Finalità del trattamento: marketing diretto (ad es. tramite email o posta).
Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR; art. 31, par. 1, LPD svizzera); interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

L'analisi web serve a valutare il traffico dei visitatori del nostro sito e può includere il comportamento, gli interessi o informazioni demografiche degli utenti, come l'età o il sesso, sotto forma di valori pseudonimizzati. Grazie all'analisi web possiamo, ad esempio, riconoscere in quale momento i nostri servizi online, le loro funzioni o i loro contenuti vengono utilizzati o consultati più di frequente, nonché quali aree necessitano di ottimizzazione.

Oltre all'analisi web, possiamo ricorrere anche a procedure di test, ad es. per testare e ottimizzare diverse versioni dei nostri servizi online o dei loro componenti. Salvo quanto diversamente indicato di seguito, per tali finalità possono essere creati profili, ovvero dati aggregati di un processo di utilizzo, e possono essere memorizzate informazioni in un browser o in un dispositivo e lette da esso. Le informazioni raccolte comprendono, in particolare, i siti web visitati e gli elementi utilizzati al loro interno, nonché informazioni tecniche come il browser, il sistema informatico utilizzato e gli orari di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati di localizzazione, anche questi possono essere trattati.

Vengono memorizzati anche gli indirizzi IP degli utenti. Utilizziamo tuttavia una procedura di mascheramento dell'IP (ovvero una pseudonimizzazione mediante accorciamento dell'indirizzo IP) per proteggere l'utente. In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione, non vengono memorizzati dati degli utenti (come indirizzi email o nomi), ma pseudonimi. Così, né noi né i fornitori del software utilizzato conosciamo l'identità reale degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini dei relativi processi.

Tipi di dati trattati: dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di processo (ad es. indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
Interessati: utenti.
Finalità del trattamento: analisi web (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti); profili con informazioni relative agli utenti (creazione di profili utente); targeting (ad es. profilazione in base a interessi e comportamento, uso di cookie); fornitura dei nostri servizi online e usabilità.
Misure di sicurezza: mascheramento dell'IP (pseudonimizzazione dell'indirizzo IP).
Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR; art. 31, par. 1, LPD svizzera).

Ulteriori informazioni:
Google Analytics: utilizziamo Google Analytics per misurare e analizzare l'uso dei nostri servizi online sulla base di un identificativo utente pseudonimo. Tale identificativo non contiene dati univoci come nomi o indirizzi email. Serve ad associare informazioni di analisi a un dispositivo per riconoscere i contenuti consultati, i termini di ricerca utilizzati o le interazioni con i nostri servizi online. Vengono inoltre memorizzati l'orario e la durata dell'utilizzo, nonché le fonti degli utenti e aspetti tecnici dei loro dispositivi e browser. In questo processo vengono creati profili pseudonimi degli utenti e possono essere utilizzati cookie. Per garantire la protezione dei dati degli utenti nell'UE, Google riceve e tratta tutti i dati tramite domini e server situati nell'UE. L'indirizzo IP degli utenti non viene registrato e viene accorciato per impostazione predefinita. L'accorciamento avviene su server dell'UE per gli utenti dell'UE; Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR; art. 31, par. 1, LPD svizzera); Sito web: https://marketingplatform.google.com/intl/en/about/analytics/; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Clausole contrattuali tipo: https://business.safety.google/adsprocessorterms; Opt-Out: plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=en, impostazioni per la visualizzazione degli annunci: https://adssettings.google.com/authenticated; Ulteriori informazioni: https://privacy.google.com/businesses/adsservices.

Manteniamo presenze online sui social network e, in questo contesto, trattiamo i dati degli utenti per comunicare con le persone attive su di essi o per offrire informazioni su di noi.

Desideriamo sottolineare che i dati degli utenti possono essere trattati al di fuori dell'Unione europea. Ciò può comportare rischi per gli utenti, ad es. rendendo più difficile l'esercizio dei loro diritti.

Inoltre, i dati degli utenti vengono di norma trattati all'interno dei social network per finalità di ricerca di mercato e pubblicità. Ad esempio, possono essere creati profili utente a partire dal loro comportamento e dagli interessi associati. Tali profili possono poi essere utilizzati per mostrare, all'interno e all'esterno dei network, pubblicità presumibilmente corrispondente agli interessi degli utenti. A tali fini vengono di norma memorizzati cookie sul computer dell'utente. Inoltre, i dati possono essere memorizzati nei profili indipendentemente dai dispositivi utilizzati (in particolare se gli utenti sono membri dei network in questione).
Per una descrizione dettagliata dei rispettivi trattamenti e delle opzioni di opposizione, rimandiamo alle informative sulla protezione dei dati fornite dai gestori dei rispettivi network.

Anche per le richieste di informazioni e l'esercizio dei diritti degli interessati, precisiamo che possono essere esercitati nel modo più efficace presso i gestori. Solo questi ultimi hanno accesso ai dati degli utenti e possono adottare direttamente le misure opportune e fornire informazioni. Se hai comunque bisogno di aiuto, non esitare a contattarci.

Tipi di dati trattati: dati di contatto; dati di contenuto; dati di utilizzo; metadati, dati di comunicazione e di processo.
Interessati: utenti.
Finalità del trattamento: richieste di contatto e comunicazione; feedback; marketing.
Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

Ulteriori informazioni:
Instagram: social network; Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy.
Facebook: social network; Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy.
LinkedIn: social network; Fornitore: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublino 2, Irlanda; Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera); Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Accordo sul trattamento dei dati: https://legal.linkedin.com/dpa; Clausole contrattuali tipo: https://legal.linkedin.com/dpa; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

All'interno dei nostri servizi online integriamo elementi funzionali e di contenuto ottenuti dai server dei rispettivi fornitori (di seguito «fornitori terzi»). Può trattarsi, ad esempio, di grafiche, video o mappe di città (di seguito, uniformemente, «contenuti»).

L'integrazione presuppone sempre che i fornitori terzi di questi contenuti trattino l'indirizzo IP dell'utente, poiché senza di esso non potrebbero inviare i contenuti al suo browser. L'indirizzo IP è quindi necessario alla presentazione di questi contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui fornitori utilizzino l'indirizzo IP esclusivamente per la distribuzione dei contenuti. I terzi possono anche utilizzare i cosiddetti «pixel tag» (grafiche invisibili, note anche come «web beacon») per finalità statistiche o di marketing. Tali pixel consentono di valutare informazioni come il traffico dei visitatori sulle pagine di questo sito. Le informazioni pseudonime possono essere memorizzate anche in cookie sul dispositivo dell'utente e comprendere informazioni tecniche sul browser e sul sistema operativo, i siti di provenienza, gli orari di visita e altre informazioni sull'uso del nostro sito, e possono essere associate a tali informazioni provenienti da altre fonti.

Tipi di dati trattati: dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di processo (ad es. indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
Interessati: utenti.
Finalità del trattamento: fornitura dei nostri servizi online e usabilità.
Base giuridica: interessi legittimi (art. 6, par. 1, lett. f, GDPR; art. 31, par. 1 e 2, LPD svizzera).

Ti preghiamo di informarti regolarmente sul contenuto della nostra informativa sulla protezione dei dati. Adattiamo l'informativa non appena i cambiamenti nelle nostre pratiche di trattamento lo rendono necessario. Ti informeremo non appena le modifiche richiedano la tua collaborazione (ad es. un consenso) o un'altra notifica individuale.

Quando nella presente informativa indichiamo indirizzi e recapiti di imprese e organizzazioni, ti preghiamo di notare che gli indirizzi possono cambiare nel tempo e di verificare le informazioni prima di contattarci.

Autorità di controllo competente per noi:
Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde)
Barichgasse 40-42
1030 Vienna
Austria
Email: [email protected]