1 In generale

Per il SAS (Soccorso Alpino Svizzero), la protezione dei dati riveste un’importanza fondamentale. La presente informativa sulla protezione dei dati descrive l’ambito d’applicazione, la finalità e il modo in cui il SAS tratta i dati personali.

Nel trattamento dei dati personali, il SAS si attiene alle disposizioni vigenti sulla protezione dei dati.

2 Responsabili

Il responsabile per la protezione dei dati è il Soccorso Alpino Svizzero.

Soccorso Alpino Svizzero
c/o Club Alpino Svizzero CAS
Monbijoustrasse 61
Casella postale
3000 Berna 14
Telefono: +41 44 654 38 38

3 Trattamento dei dati personali 

3.1 Cosa sono i dati personali

I dati personali sono informazioni che si riferiscono a una persona fisica identificata o identificabile, come ad esempio appellativo, nome, cognome, data di nascita, indirizzo, indirizzo e-mail, ecc.

3.2    Come otteniamo i suoi dati

Il SAS possiede alcuni dei seguenti dati perché sono stati messi a disposizione da lei, anche se non è obbligatorio farlo. Se stipula un contratto con noi, richiedendo una prestazione del SAS, sulla base del suo obbligo contrattuale deve però fornire alcuni dati, come ad es. i dati principali. 

3.3 Salvataggio

Nel caso di un intervento di soccorso, il SAS raccoglie i seguenti dati perso-nali che la riguardano: cognome, nome, indirizzo, data di nascita, dati sociali e dati medici.

Nel caso di un intervento di soccorso, il SAS può inoltre raccogliere dati personali (cognome, nome, informazioni di contatto, rapporto con la vittima dell’incidente) di parenti, conoscenti o di ulteriori persone coinvolte nel soccorso.

Il SAS utilizza questi dati personali per garantire l’assistenza medica completa, per accertare la responsabilità in merito ai costi, per la fatturazione e per la tenuta della sua cartella del paziente. Il trattamento si basa sulla salvaguardia degli interessi vitali (art. 9 cpv. 2 lett. c GDPR) e sull’esecuzione del contratto (art. 6 cpv. 1 lett. b GDPR risp. art. 31 cpv. 2 lett. a LPD).

Il SAS è tenuto per legge a conservare i dati personali per 10 anni risp. per 20 anni, in base alla Legge sui trapianti e alla Legge sugli agenti terapeutici. Alla scadenza dell’obbligo legale di conservazione, i suoi dati vengono cancellati.

Se la cancellazione non è tecnicamente possibile, i dati vengono archiviati e i diritti d’accesso limitati per quanto possibile.    

3.4 Richiesta di contatto tramite e-mail

Per richieste di contatto tramite e-mail vengono trattati i dati personali che ci ha trasmesso.

I dati sono utilizzati per il trattamento della richiesta di contatto. La base giuridica si fonda sull’interesse legittimo (risposta alle richieste; art. 31 cpv. 1 LPD risp. art. 6 cpv. 1 lett. f GDPR).

Alla scadenza dell’obbligo legale di conservazione, i dati vengono cancellati. Se la cancellazione non è tecnicamente possibile, i dati vengono archiviati e i diritti d’accesso limitati per quanto possibile.

3.5 Chiamate

Per le chiamate vengono elaborati solo il cognome e il nome. Questo avviene per la gestione della richiesta e si basa quindi su un interesse legittimo o preponderante (art. 31 cpv. 1 LPD risp. art. 6 cpv. 1 lett. f GDPR; risposta alla richiesta).

Allo scadere del periodo di conservazione legale, i dati vengono cancellati. Se la cancellazione non è tecnicamente possibile, i dati vengono archiviati e i diritti d’accesso limitati per quanto possibile.

3.6 Candidature

Le informazioni in merito al trattamento dei suoi dati personali nella procedura di candidatura sono reperibili nell’informativa sulla protezione dei dati per candidati/candidate, che trova al seguente link: https://rega-jobs.ch/datenschutz.html

4 Basi giuridiche per il trattamento dei dati personali

Nella misura in cui il SAS richiede un consenso della persona interessata per le operazioni di trattamento dei dati personali, funge da base giuridica l’art. 31 cpv. 1 LPD risp. art. 6 cpv. 1 lett. f GDPR.

Per il trattamento dei dati personali che servono all’adempimento di un contratto, funge da base giuridica l’art. 31 cpv. 2 lett. a LPD risp. l’art. 6 cpv. 1 lett. b GDPR. Ciò vale anche per le operazioni di trattamento necessarie per l’esecuzione di misure precontrattuali.

Nella misura in cui un trattamento dei dati personali è necessario per l’adempimento di un obbligo legale a cui il SAS soggiace (ad esempio per l’adempimento di obblighi legali di conservazione), funge da base giuridica l’art. 31 cpv. 1 LPD risp. Art. 6 cpv. 1 lett. c GDPR.

Per il trattamento dei dati personali (soprattutto anche dei dati personali degni di particolare protezione risp. dei dati personali di categorie speciali), il SAS si basa sulla tutela degli interessi vitali ai sensi dell’art. 6 cpv. 1 lett. d GDPR risp. dell’art. 9 cpv. 2 lett. c GDPR, nell’ambito dei dati personali di categorie speciali.

Se il trattamento è necessario per salvaguardare un interesse legittimo prevalente della Rega o di un terzo, fungono da base giuridica per il trattamento l’art. 31 cpv. 1 LPD risp. l’art. 6 cpv. 1 lett. f GDPR. Ciò concerne ad esempio i seguenti trattamenti dei dati:

• operatività e gestione del sito web;
• rispondere alle richieste;
• esercizio dei diritti e tutela nell’ambito di controversie legali.

5 Processo decisionale automatizzato

Per stabilire e gestire relazioni d’affari, il SAS non esegue un processo decisionale automatizzato ai sensi dell’art. 22 GDPR risp. un processo decisionale individuale automatizzato, compresa la profilazione ai sensi della LPD. 

6 Trasmissione dei dati personali

Per la gestione efficiente dell’assunzione dei costi (ad es. garanzia di as-sunzione dei costi in ospedale, assunzione dei costi per trasporti di rimpatrio), il SAS trasmette tutti i dati personali e medici rilevanti per il trattamento del caso e la valutazione dell’obbligo di prestazione per le diverse assicurazioni coinvolte (ad es. cassa malati, assicurazione infortuni o viaggi) o per le autorità (ad es. assistenza sociale per il chiarimento dell’assunzione dei costi risp. per la parziale assunzione dei costi in caso di crediti che si suppone siano inesigibili o la cui inesigibilità è confermata) alle stesse. Lo stesso vale per medici, ospedali o partner d’intervento e per ulteriori enti eventualmente coinvolti nel caso in Svizzera e all’estero, a cui il SAS ricorre allo scopo di fornire aiuto. Quando viene fornito aiuto, i dati personali sono trasmessi nel rispettivo paese. In linea di principio tale trasmissione può avvenire in qualsiasi paese del mondo. Se il paese destinatario non è dotato di un’adeguata protezione dei dati, per la trasmissione dei dati personali il SAS si basa sull’art. 49 cpv. 1 lett. f GDPR risp. sull’art. 17 cpv. 1 lett. b e lett. d LPD risp. sull’art. 6 cpv. 1 lett. b e lett. d GDPR.

Il SAS ricorre anche a fornitori di servizi, in particolar modo nell’ambito della conduzione degli interventi, della gestione dell’assunzione dei costi, della valutazione dell’obbligo di prestazione, dell’hosting e della gestione del sito web. Il SAS sceglie accuratamente i propri fornitori di servizi e garantisce contrattualmente che questi fornitori di servizi trattino i suoi dati solo nel mo-do in cui potrebbe farlo il SAS.

Richiamiamo l’attenzione sul fatto che i suoi dati possono essere trattati dai nostri fornitori di servizi sia nell’UE/SEE sia in paesi senza un adeguato livello di protezione dei dati. Se impieghiamo tali fornitori in paesi non sicuri, il trasferimento si basa sull’art. 46 cpv. 1 lett. c GDPR risp. sull’art. 16 cpv. 2 lett. d LPD.

7 Diritti degli interessati

Ha il diritto a chiedere informazioni sui suoi dati, la rettifica, la limitazione o la cancellazione, e, se applicabile, il diritto alla portabilità dei dati. Questi diritti sussistono a condizione che alla richiesta non si oppongano obblighi legali di conservazione o altri interessi legittimi o preponderanti del SAS. Può revocare in qualsiasi momento un consenso al trattamento dei dati a suo tempo concesso.

Se per lei è applicabile, ha inoltre un diritto di proporre reclamo all’autorità di controllo della protezione dei dati (art. 77 GDPR).

Se il trattamento dei dati avviene sulla base di un interesse pubblico o legittimo risp. per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali (art. 21 GDPR).

Le relative richieste e una revoca risp. un’opposizione possono essere inviate all’indirizzo indicato al punto 9.

8 Misure tecniche e organizzative

Il SAS adotta tutte le misure ragionevoli dal punto di vista tecnico e organizzativo per garantire la sicurezza dei dati personali. 

9 Contatto del responsabile della protezione dei dati

In caso di domande può contattare il SAS al seguente indirizzo:
Soccorso Alpino Svizzero, responsabile della protezione dei dati, casella postale 1414, 8058 Zurigo aeroporto, Svizzera.

10 Modifiche

Il SAS può modificare in qualsiasi momento e senza preavviso la presente informativa sulla protezione dei dati. Si applica sempre la versione attuale, pubblicata sul sito web https://www.soccorsoalpino.ch/basi-legali/protezione-dei-dati.

11 Cookie

Il nostro sito web non usa cookie o tool di tracciamento come, ad esempio, Google Analytics