Protezione dei dati
Per noi i vostri dati sono una faccenda riservata. L’ETH di Zurigo si propone di raccogliere solo i dati personali assolutamente necessari per l’adempimento dei suoi compiti (economia dei dati).
Avvertenze generali
Gestiamo con attenzione i dati memorizzati e li proteggiamo contro gli abusi. Ci asteniamo inoltre dal trasmettere ad aziende terze i dati di utilizzo del nostro sito senza il vostro consenso.
Ai sensi dell’articolo 13 della Costituzione federale svizzera e delle disposizioni della legislazione sulla protezione dei dati, ciascuna persona ha diritto al rispetto della propria sfera privata e ad essere protetta da un impiego abusivo dei suoi dati personali. L’ETH di Zurigo si attiene a questo principio nella sua presenza sul web.
Campo di applicazione
La presente dichiarazione sulla protezione dei dati si applica al sito web dell’ETH di Zurigo, gestito a livello centralizzato con il dominio «ethz.ch» e ai dati personali ivi raccolti, nonché a tutti i cosiddetti sottodomini (ad es. «sce.ethz.ch»), qualora vi si faccia esplicitamente riferimento alla presente dichiarazione sulla protezione dei dati. A tutti gli altri sottodomini o siti facenti riferimento all’ETH, possono essere applicabili dichiarazioni e avvertenze sulla protezione dei dati diverse o integrative. Per informazioni più precise rimandiamo agli autori e autrici dei siti in questione. Singoli dipartimenti, progetti o team dell’ETH di Zurigo gestiscono applicazioni utilizzabili sul web o tramite smartphone. Anche a queste si possono applicare disposizioni sulla protezione dei dati diverse o integrative in funzione dell’effettivo utilizzo.
La presente dichiarazione sulla protezione dei dati può essere modificata in qualsiasi momento senza preavviso.
Rimandi
L’ETH di Zurigo non ha alcuna influenza sulle pagine esterne alle quali rimanda né sulle pagine esterne che rimandano a contenuti dell’ETH di Zurigo. Pertanto, non possiamo garantire che le informazioni e i servizi contenuti nelle pagine esterne siano corretti o esenti da malware (ad es. virus). La responsabilità spetta interamente ai relativi offerenti esterni, per cui noi decliniamo qualsiasi responsabilità per tali siti o servizi web.
Cosa accade con i vostri dati?
Conservazione e cancellazione
Ove possibile, cerchiamo di limitare il trattamento dei dati personali sui siti dell’ETH di Zurigo ai dati necessari per mettere a disposizione un sito internet funzionale e di facile utilizzo e per adempiere il nostro mandato legale, nonché ai dati che ci sono stati attivamente forniti. I dati personali da noi raccolti vengono conservati solo per il tempo necessario ad assolvere il relativo scopo. Disposizioni di legge o altri obblighi possono tuttavia comportare una conservazione di maggiore durata.
Registrazione quando si compila un modulo
Quando compilate un modulo su un sito dell’ETH, raccogliamo i dati da voi immessi, i quali possono anche essere trasmessi a terzi ai fini dell’adempimento del relativo scopo. Inoltre registriamo metadati (indirizzo IP, marca temporale, browser) per tracciare eventuali abusi o cercare ed eliminare errori.
Registrazione quando si pubblicano commenti a news
Quando commentate una news su un sito dell’ETH, raccogliamo e pubblichiamo i dati da voi immessi per inviare il commento, ovvero cognome, nome, luogo e testo. Inoltre, come per i moduli, registriamo determinati metadati (indirizzo IP, marca temporale, browser) per tracciare eventuali abusi o cercare ed eliminare errori.
Tali dati vengono registrati sui nostri server insieme al commento e restano nel sistema tanto quanto il commento o al massimo per dieci anni. Dopo dieci anni, le news vengono depositate in un archivio web. I dati visibili pubblicamente vengono eventualmente inoltrati ad applicazioni, come ad esempio l’app ETH per smartphone.
Registrazione per l’invio della newsletter
Per l’invio della newsletter, oltre al nostro Content Management System (CMS), utilizziamo Adobe Experience Manager, i tool Sympa1 o Inxmail Professional2. In questo contesto, registriamo il vostro indirizzo e-mail ed eventuali altri dati specifici raccolti al momento dell’iscrizione alla newsletter. Tutti questi dati vengono registrati in Svizzera o nell’UE e possono essere cancellati dall’utente finale tramite un link nell’e-mail inviata.
Registrazione per l’analisi web
Ci serviamo del servizio di analisi web «Piano Analytics» della ditta Applied Technologies Internet GmbH, Leonardstrasse 52-58, 80636 München, Germania («AT Internet») nonché del Google Tag Manager per il trattamento dei dati da voi inseriti durante la visita ai siti ETH. Entrambi gli strumenti consentono di effettuare in modo mirato la valutazione statistica e l’analisi dei dati di utilizzo, ai fini dell’ottimizzazione e dello sviluppo della presenza sul web nonché della fidelizzazione e dell’acquisizione di clienti. Questi dati possono comprendere l’indirizzo IP (anonimizzato), la posizione geografica, il tipo e la versione del browser, il sistema operativo, l’origine e la durata della visita, le pagine visitate e i percorsi di navigazione, nonché informazioni sul tempo, la frequenza e il modello di utilizzo dei siti web. Determinati dati vengono trasmessi direttamente a Piano Analytics, altri prima al Google Tag Manager, il quale non registra dati di utilizzo, ma li inoltra a Piano Analytics. In entrambi i casi, prima del trattamento, anonimizziamo il vostro indirizzo IP, affinché non sia più possibile risalire alla vostra identità. La registrazione dei dati di analisi web nel cloud di Piano Analytics ha una durata massima di quattro anni.
L’ETH di Zurigo ha stipulato un contratto con il fornitore di Piano Analytics (AT Internet) finalizzato al trattamento dei dati. Tutti i dati di analisi web restano anonimi all’interno dell’UE. Ulteriori informazioni sulla protezione dei dati presso AT Internet sono disponibili sul sito della società3. Informazioni sulla protezione dei dati di Google Services, nonché del Google Tag Manager da noi utilizzato, sono disponibili presso Google4.
Cookie
Per il nostro sito web facciamo uso di cookie. I cookie sono piccoli file di testo che vengono registrati sul vostro computer per un periodo di tempo definito quando visitate una pagina dell’ETH. Ci consentono di valutare dal punto di vista statistico e di migliorare costantemente l’utilizzo del nostro sito web. In tal modo riceviamo ad esempio informazioni sul numero di utenti appartenenti all’ETH oppure se desiderate o meno essere tracciati da noi. Nelle impostazioni del vostro browser potete disattivare i cookie interamente o in parte in qualsiasi momento oppure potete anche cancellarli manualmente. Se disattivate i cookie, tuttavia, non avrete più a disposizione tutte le funzioni del nostro sito web. Inoltre utilizziamo esclusivamente i cosiddetti First Party Cookie. Non impieghiamo cookie di terzi, ad es. reti pubblicitarie o piattaforme di social media, comunque non senza il vostro esplicito consenso.
Cookie generali
Cookie per statistiche web
Cookie per login
Social media e altri servizi di terzi
L’ETH non inserisce pubblicità sui suoi siti web. Pertanto non registriamo né trasmettiamo dati personali a fornitori di servizi pubblicitari (come ad es. reti di annunci, agenzie o piattaforme di scambio pubblicitarie).
Quando visitate i nostri siti web, vi suggeriamo contenuti tratti da canali di social media solo con il vostro esplicito consenso. Potete sia dare tale consenso per il contenuto specifico sia gestirlo (quindi anche revocarlo) a livello complessivo tramite le impostazioni nel nostro centro preferenze cookie. In tal modo garantiamo che senza il vostro consenso non possano essere trasmessi dati personali alla piattaforma di social media. Se date il consenso, la società di gestione della piattaforma può, secondo l’interfaccia messa a disposizione dalla piattaforma stessa, raccogliere tramite il nostro sito web i vostri dati personali. In tal caso si applicano le condizioni di utilizzo della relativa piattaforma, sulla quale l’ETH di Zurigo non ha alcuna influenza. Nella maggior parte dei casi, questo trattamento comprende almeno il vostro indirizzo IP. Nel punto in questione apparirà un avviso per segnalarvi che, facendo clic, è possibile che vengano trasmessi dati al sito esterno. Nelle avvertenze sulla protezione dei dati del relativo fornitore terzo potrete visualizzare lo scopo e l’entità della raccolta dei dati, il successivo trattamento e utilizzo dei dati da parte del fornitore terzo nonché i vostri diritti e le impostazioni a tutela della vostra sfera privata.
Del trattamento dei dati personali sulle piattaforme di social media su cui siamo presenti è responsabile la società di gestione della piattaforma stessa. Quest’ultima spesso tratta i vostri dati personali raccolti quando visitate una delle nostre pagine di social media per scopi propri, spesso indipendentemente dal fatto che possediate un account utente o abbiate fatto l’accesso sulla relativa piattaforma di social media. Inoltre, generalmente, la società di gestione impiega cookie e altre tecnologie di tracking (cross-device). In questo caso si applicano le condizioni di utilizzo della relativa piattaforma, sulla quale l’ETH di Zurigo non ha alcuna influenza.
File di log
Registriamo alcuni metadati sulle vostre abitudini di utilizzo in cosiddetti file di log a fini di debug e tracciamento di eventuali impieghi abusivi della nostra presenza Internet. Tali dati comprendono l’indirizzo IP, la data, l’ora, la richiesta del browser e le informazioni trasmesse riguardo al dispositivo impiegato, inclusi il sistema operativo e il browser. Non utilizziamo file di log per valutare le vostre abitudini di utilizzo né li mettiamo in relazione con altri dati raccolti. Periodicamente procediamo alla cancellazione di tali dati.
Ricerca
Per la funzione di ricerca su ethz.ch (inclusi i sottodomini) utilizziamo Google come motore di ricerca. A differenza della ricerca tradizionale con Google, le ricerche non sono personalizzate. I termini di ricerca vengono trasmessi da noi a Google (con mittente ETH di Zurigo). In questo caso si applicano le condizioni di utilizzo di Google, su cui l’ETH di Zurigo non ha alcuna influenza. Inoltre effettuiamo statistiche in forma anonima relative a termini frequenti di ricerca, al fine di poterli usare per completare automaticamente le immissioni dell’utente. I termini e le impostazioni di ricerca che appaiono nella vostra cronistoria personale oppure sono attivi durante la visita di uno dei nostri siti, vengono registrati a livello locale nel vostro browser e non sono visualizzabili per noi.
I vostri diritti
Avete il diritto di richiedere in qualsiasi momento informazioni gratuite sul trattamento dei vostri dati personali presso le unità responsabili. Rivolgetevi al vostro contatto diretto oppure al contatto di volta in volta indicato nell’impressum. Ulteriori diritti, come il diritto alla cancellazione dei dati, alla rettifica di dati, la limitazione del trattamento dei dati e il diritto alla trasmissione dei dati rientrano nel quadro previsto dalla legge.
Per il funzionamento del nostro sito web sono strettamente necessarie la registrazione di taluni dati per la messa a disposizione del sito web e la memorizzazione di dati in file di log. L’utente del nostro sito web non può pertanto vantare alcun diritto di opposizione. Non utilizziamo file di log per valutare le vostre abitudini di utilizzo né li mettiamo in relazione con altri dati raccolti.
Sicurezza dei dati
L’ETH di Zurigo, durante la visita del sito web, utilizza una comunicazione dei dati cifrata, basata su TLS, abbinata al massimo livello di cifratura supportato dal vostro browser. Se una singola pagina del sito viene trasmessa in modalità cifrata si riconosce dal simbolo della chiave chiusa o della serratura presente nella barra dell’indirizzo del vostro browser.
Inoltre, per il trattamento dei dati l’ETH di Zurigo adotta generalmente adeguate misure di sicurezza tecniche e organizzative, al fine di proteggere i vostri dati da manipolazioni casuali o intenzionali, perdita parziale o totale, distruzione o dall’accesso di terzi non autorizzati. Le nostre misure di sicurezza sono conformi allo stato attuale della tecnica e vengono costantemente aggiornate.
Gestione
In linea di principio, i server per la gestione delle pagine Internet dell’ETH di Zurigo sono sottoposti all’assistenza dei servizi informatici dell’istituto stesso. Singoli servizi possono essere gestiti anche da partner esterni. In questi casi teniamo in modo particolare che i trattamenti dei dati si svolgano all’interno della Svizzera o dell’UE e che non vengano trasmessi dati ad aziende con sede in Stati che non dispongono di un livello di sicurezza adeguato (ai sensi dell’allegato 1 dell’Ordinanza sulla protezione dei dati [OPDa; RS 235.1])5. Ai partner esterni si applicano le stesse norme in materia di protezione dei dati valide per le applicazioni gestite internamente.
Dati di contatto del nostro responsabile della protezione dei dati
Se avete domande sulla nostra dichiarazione sulla protezione dei dati oppure necessitate di maggiori informazioni che il vostro contatto diretto all’ETH di Zurigo non è in grado di fornirvi, potete rivolgervi alla nostra consulente o al nostro consulente per la protezione dei dati all’indirizzo . Potete anche scriverci per posta al seguente indirizzo: ETH Zürich, Rechtsdienst (Datenschutz), Rämistrasse 101, 8092 Zürich, Svizzera.
Attualmente il consulente per la protezione dei dati («responsabile della protezione dei dati») dell’ETH di Zurigo è il sig. lic. iur. Tomislav Mitar. L’autorità di vigilanza ai sensi della legislazione sulla protezione dei dati è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
1 external page https://www.sympa.community/sympa/
2 external page https://www.inxmail.de/de/plattform/
3 external page https://www.atinternet.com/de/datenschutz/
4 external page https://support.google.com/tagmanager/answer/9323295?hl=it&sjid=3411105517697701396-EU
5 external page https://www.bj.admin.ch/bj/it/home/staat/datenschutz/internationales/anerkennung-staaten.html