Protezione dei dati.

1. Titolare del trattamento e ruoli

Titolare del trattamento ai sensi della nLPD per la gestione della piattaforma del registro è:

Bontem von Vogt, Seidenstrasse 21, 8853 Lachen, Svizzera.
E-mail: levin@bontem.ch.

Bontem gestisce il registro e le pagine pubbliche dei profili e degli eventi. Per i contenuti di una voce (descrizione, dati di contatto, ubicazione, eventi) è responsabile la rispettiva associazione. Non appena una persona si iscrive tramite noi a un evento o presenta una richiesta di adesione, inoltriamo le sue indicazioni all’associazione interessata. Da quel momento l’associazione è responsabile in proprio dell’ulteriore trattamento di questi dati (ad es. conferma, svolgimento dell’evento, ammissione come membro); Bontem interviene a tal riguardo solo come trasmettitore.

2. Quali dati trattiamo

A seconda dell’utilizzo trattiamo in particolare le seguenti categorie di dati:

• Dati dell’associazione e della voce (onboarding): nome dell’associazione, categoria, anno di fondazione, numero approssimativo di membri, indirizzo della sede dell’associazione, descrizione nonché un indirizzo e-mail dell’associazione per la gestione della voce (link di amministrazione).
• Profilo pubblico dell’associazione: indicazioni che l’associazione autorizza alla pubblicazione, ad esempio descrizione, logo, indirizzo di contatto pubblico, numero di telefono pubblico, indirizzo dell’evento, coordinate di ubicazione (mappa), link e persone di riferimento.
• Iscrizione a eventi senza login: nome, e-mail e telefono della persona che si iscrive, osservazioni facoltative nonché, se desiderato, indicazioni sugli accompagnatori (nome, e-mail, telefono).
• Richieste di adesione e di prova: nome, e-mail e telefono della persona che presenta la richiesta, in caso di richiesta di adesione anche, a titolo facoltativo, anno di nascita e indirizzo di domicilio nonché un testo libero sulla motivazione.
• Allergie e indicazioni sulla ristorazione: vengono raccolte solo se l’associazione le richiede per un evento. Tali indicazioni possono costituire dati sanitari degni di particolare protezione (vedi cifra 4).
• Dati di contatto e di segnalazione: indicazioni che ci trasmette volontariamente in occasione di una richiesta di contatto o di una segnalazione (ad es. segnalazione di una voce).
• Caricamenti del logo: un logo caricato dall’associazione (file immagine) come parte del profilo pubblico.
• Dati tecnici: indirizzo IP e marca temporale, esclusivamente per garantire il funzionamento, per prevenire abusi e per limitare la frequenza delle richieste (rate-limit) nei moduli pubblici.
• Log del server e badge sui siti delle associazioni: A ogni accesso a bontem.ch il nostro hosting (Google Cloud, vedi cifra 9) registra tecnicamente indirizzo IP, momento, indirizzo richiamato, browser e pagina di provenienza. Ciò vale anche per il badge che le associazioni possono integrare nel proprio sito: quando qualcuno apre un tale sito, il browser carica l’immagine del badge da bontem.ch e il nostro server riceve in tale contesto questi dati, come pagina di provenienza quindi l’indirizzo del sito dell’associazione. Il badge è un’immagine senza script e non imposta cookie. Utilizziamo i log solo per il funzionamento, la ricerca di errori e la prevenzione degli abusi, non per la misurazione del pubblico, e vengono cancellati dopo 30 giorni.
• Consigli: Un'associazione iscritta può consigliare Bontem a un'altra associazione indicandone nome, NPA, località e indirizzo e-mail. A questo indirizzo mandiamo una sola e-mail, in cui citiamo l'associazione che consiglia e offriamo un link per iscriversi e uno per annullare l'iscrizione. Chi annulla non riceve mai più un consiglio; a tal fine salviamo l'indirizzo in una lista di blocco. Se l'associazione consigliata si iscrive, registriamo chi l'ha consigliata. Senza iscrizione cancelliamo nome, località e indirizzo dopo 12 mesi.

3. Da dove provengono i dati delle associazioni

Le indicazioni del registro provengono dall’associazione stessa. È lei a registrare la propria associazione, tutte le indicazioni provengono da lei ed è lei a decidere che cosa diventa pubblico.

4. Le allergie come dati degni di particolare protezione

Le indicazioni relative ad allergie o intolleranze possono costituire dati sanitari e quindi dati personali degni di particolare protezione ai sensi dell’art. 5 lett. c nLPD. Le raccogliamo esclusivamente se l’associazione ne ha bisogno per lo svolgimento di un evento concreto e solo nella misura necessaria a tale scopo (minimizzazione dei dati).

Prima di inviare un’iscrizione con tali indicazioni, conferma tramite un consenso separato ed espresso che queste indicazioni possono essere trattate per lo svolgimento dell’evento e trasmesse all’associazione. L’indicazione è facoltativa; in assenza di indicazioni sulle allergie questo consenso non è necessario. Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro.

5. Indicazioni di e su persone minorenni

Molte associazioni del registro si rivolgono a bambini e giovani. Le iscrizioni e le richieste di adesione riguardanti una persona minorenne dovrebbero pertanto essere compilate da una persona titolare dell’autorità parentale o avvenire con il suo consenso. Ciò vale in particolare laddove vengano raccolte indicazioni su allergie o ristorazione (cifra 4): al trattamento di dati degni di particolare protezione può acconsentire soltanto chi è in grado di valutarne la portata.

Non verifichiamo tecnicamente l’età della persona che si iscrive e non potremmo verificarla in modo attendibile. Se veniamo a sapere che indicazioni riguardanti un minore sono state trasmesse senza il consenso dei titolari dell’autorità parentale, le cancelliamo. I titolari dell’autorità parentale possono in qualsiasi momento chiedere informazioni o disporre la cancellazione all’indirizzo levin@bontem.ch.

6. Finalità del trattamento

• Messa a disposizione del registro pubblico delle associazioni e della panoramica degli eventi.
• Ricezione e inoltro delle iscrizioni senza login all’associazione organizzatrice.
• Ricezione e inoltro delle richieste di adesione e di prova all’associazione interessata.
• Gestione della voce da parte dell’associazione tramite un magic link (senza account).
• Invio delle relative e-mail (conferma di ricezione, link di amministrazione).
• Garanzia di sicurezza, stabilità e prevenzione degli abusi.

7. Base giuridica

Il trattamento si fonda, a seconda dei casi, sull’interesse legittimo alla gestione di un registro funzionante e sicuro, sull’adempimento della richiesta da Lei avviata (ad es. l’inoltro della Sua iscrizione) o sul Suo consenso. Per i dati relativi ad allergie e salute richiediamo un consenso espresso (vedi cifra 4). Un consenso può essere revocato in qualsiasi momento con effetto per il futuro.

8. Dati visibili pubblicamente

Le indicazioni del profilo dell’associazione autorizzate alla pubblicazione sono consultabili pubblicamente tramite il registro e leggibili automaticamente. Ciò riguarda in particolare l’indirizzo di contatto pubblico, il numero di telefono pubblico, l’indirizzo dell’evento, le coordinate di ubicazione nonché le persone di riferimento indicate. L’e-mail interna dell’associazione per la gestione della voce non viene mostrata pubblicamente. Le indicazioni provenienti da un’iscrizione a un evento o da una richiesta di adesione non vengono rese pubbliche, ma soltanto inoltrate all’associazione interessata.

9. Responsabili del trattamento e servizi di terzi

Ci avvaliamo di fornitori di servizi accuratamente selezionati che trattano i dati per nostro conto e secondo le nostre istruzioni:

• Resend (Resend, Inc., USA): invio di e-mail transazionali (conferma di ricezione, link di amministrazione, inoltro delle iscrizioni, conferma della lista d’attesa).
• Google Cloud (Google Cloud EMEA Limited, Irlanda): hosting dell’applicazione, del database e dei file caricati. L’applicazione e i file caricati si trovano nella regione europe-west1 (Belgio), il database nella regione europe-west6 (Zurigo, Svizzera); pertanto i dati restano in Svizzera e nell’UE.
• Sentry (Functional Software, Inc., USA): monitoraggio degli errori tecnici e della velocità di caricamento. Sentry viene eseguito a ogni visualizzazione di pagina e riceve in tale contesto indirizzo IP, indirizzo richiamato, browser e momento. I token di accesso contenuti negli indirizzi dei portali di gestione vengono rimossi prima della trasmissione. Sentry memorizza i dati nella sua regione UE in Germania; poiché il fornitore è una società statunitense, non è escluso un accesso dagli USA.
• unpkg (Cloudflare, Inc., USA): sulle pagine con mappa, la libreria cartografica Leaflet viene caricata da unpkg.com. In tale contesto il Suo indirizzo IP perviene al gestore di questa rete di distribuzione.
• OpenStreetMap e Nominatim (OpenStreetMap Foundation, Regno Unito): il tuo browser carica le tessere delle mappe di localizzazione direttamente da OpenStreetMap; il tuo indirizzo IP può quindi arrivare al fornitore delle mappe. Il nostro server converte una sola volta, al salvataggio, gli indirizzi di associazioni ed eventi in coordinate tramite Nominatim, senza alcun riferimento a te come visitatore.
• Google Gemini (Google LLC, USA): se un’associazione invia il proprio statuto per la verifica, un modello linguistico di Google esamina il documento (tipo di documento, nome dell’associazione, sede, approvazione, firme). Vengono trasmessi solo questo file e i dati della scheda usati per il confronto (nome, luogo, categorie, descrizione, persone di contatto). Da noi restano salvati il file e il risultato dell’esame, non il testo del documento; i casi poco chiari li decide una persona di Bontem. Se un’associazione carica il proprio programma annuale nel portale di amministrazione, lo stesso modello linguistico ne estrae le date; vengono trasmessi il file e il nome dell’associazione, e da noi resta salvato solo quando è stato letto e quante date sono state trovate, non il documento.
• Discord (Discord Inc., USA): quando una scheda attende una verifica manuale (ad esempio un gruppo di progetto che ha richiesto una verifica nel portale), un messaggio interno viene inviato al team di Bontem tramite Discord. Contiene il nome e la forma organizzativa della scheda, la località e il cantone, l’indirizzo e-mail di contatto e l’ora. Il messaggio non è pubblico e serve solo ad avviare la verifica.

Questi servizi sono necessari al funzionamento e alla rappresentazione del sito e vengono quindi eseguiti indipendentemente dalla Sua decisione sulla misurazione del traffico. Nessuno di essi serve a scopi pubblicitari e da essi non ricaviamo alcun profilo di utilizzo. La misurazione del traffico è l’unico servizio che richiede un consenso; è trattata separatamente alla cifra 11.

Con questi fornitori di servizi sussistono, ove necessario, contratti di trattamento dei dati per conto. I dati pervengono in tale contesto in Svizzera, Irlanda, Belgio, Germania, Regno Unito e negli USA. Per gli USA ci fondiamo sulla decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati oppure su clausole contrattuali tipo.

10. Cookie e memoria locale

Impostiamo solo ciò che serve al funzionamento del sito, più la misurazione del traffico, alla quale devi acconsentire esplicitamente qui sotto. Nessun cookie pubblicitario, nessuna profilazione, nessuna trasmissione a circuiti pubblicitari.

Senza il tuo consenso non viene misurato nulla: lo script di analisi non viene nemmeno caricato. Questo non significa che senza consenso il sito non carichi nulla dall’esterno. I caratteri, la libreria cartografica e il monitoraggio degli errori sono tecnicamente necessari e funzionano indipendentemente dalla tua decisione. Quali fornitori siano e che cosa vedano in tale contesto è indicato per esteso alla cifra 9.

Una parte di quanto segue non sono cookie in senso stretto, ma voci nella memoria locale del tuo browser. Non raggiungono mai i nostri server e restano sul tuo dispositivo. Per completezza le elenchiamo comunque:

I primi tre sono necessari al funzionamento e non possono essere disattivati; senza di essi login e scelta della lingua non funzionano. Puoi cancellare tutto in qualsiasi momento nelle impostazioni del browser, dove puoi anche limitare la memorizzazione in generale. In entrambi i casi potresti dover accedere di nuovo o perdere un modulo iniziato.

11. Misurazione del traffico (Google Analytics)

Vogliamo sapere quali pagine vengono trovate e dove le persone abbandonano, per migliorare l’elenco. A questo scopo utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

La misurazione funziona SOLO con il tuo consenso esplicito. Prima di allora non viene caricato alcuno script di Google e non viene raccolto alcun dato. Se rifiuti o non decidi, non succede nulla. La tua decisione viene salvata localmente nel tuo browser e puoi modificarla qui sotto in qualsiasi momento.

Dopo il consenso, Google Analytics raccoglie tra l’altro le pagine visitate, il tempo di permanenza, la provenienza approssimativa, il dispositivo e il browser nonché la pagina di provenienza. L’indirizzo IP viene trattato in forma abbreviata. Gli indirizzi dei portali di gestione contengono un token di accesso; questo viene rimosso prima di ogni trasmissione e non raggiunge né Google né il monitoraggio degli errori di cui alla cifra 9.

Dopo il consenso registriamo inoltre alcuni eventi propri: l’iscrizione di un’associazione (con lingua, numero di eventi inseriti e se sono stati allegati gli statuti), la pubblicazione di un’iscrizione preparata, l’invio di una richiesta relativa a un evento, l’iscrizione alle novità, le ricerche nei campi di ricerca delle panoramiche delle associazioni e degli eventi nonché i clic sul sito di un’associazione (solo il dominio). In caso di ricerca, il termine inserito viene trasmesso a Google, troncato a 60 caratteri; indirizzi e-mail e numeri di telefono in esso contenuti vengono prima sostituiti. Non trasmettiamo mai nomi, indirizzi e-mail né il contenuto delle richieste. Sulle pagine che apri tramite un link personale con token di accesso, la misurazione è completamente disattivata.

Google può trattare dati negli USA. La base è la decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati e un contratto di responsabile del trattamento con Google. La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento con effetto per il futuro.

12. Lista d’attesa per l’app e novità via e-mail

Nella pagina dedicata alla futura app per associazioni può iscriversi a una lista d’attesa. A tale scopo trattiamo i seguenti dati:

• Categorie di dati: nome, indirizzo e-mail, facoltativamente il nome dell’associazione, la lingua scelta nonché momento e versione del consenso.
• Finalità: conferma dell’iscrizione tramite double opt-in e comunicazione al momento del lancio dell’app. Non utilizziamo l’indirizzo per altri scopi.
• Base giuridica: il Suo consenso, che può revocare in qualsiasi momento con effetto per il futuro.
• Destinatari: Resend (Resend, Inc., USA) per l’invio dell’e-mail di conferma e di lancio; Google Cloud (database nella regione europe-west6, Zurigo, vedi cifra 9) per la conservazione.
• Conservazione: fino alla revoca, al più tardi sei mesi dopo la comunicazione del lancio. Dopo di che cancelliamo la voce.
• Revoca: tramite il link di cancellazione presente in ogni e-mail oppure via e-mail a levin@bontem.ch. Cancelliamo quindi la voce.

Quando registri un’associazione, nel portale di gestione e tramite il modulo a piè di pagina (per persone interessate senza associazione, con e-mail di conferma) puoi inoltre richiedere le novità dell’elenco (nuove funzioni, cambiamenti importanti). È facoltativo e mai preselezionato; i link di gestione e le richieste ti arrivano in ogni caso.

• Categorie di dati: e-mail dell’associazione, nome dell’associazione, lingua, data e versione del testo del consenso, e la data di un’eventuale cancellazione.
• Scopo: informarti su nuove funzioni e novità dell’elenco, raramente e senza pubblicità di terzi.
• Base giuridica: il tuo consenso (art. 3 cpv. 1 lett. o LCSl), revocabile in ogni momento con effetto per il futuro.
• Destinatari: Resend (Resend, Inc., USA) per l’invio; Google Cloud (database nella regione europe-west6, Zurigo, vedi cifra 9) per la conservazione.
• Conservazione: fino alla revoca o alla cancellazione della voce.
• Revoca: nel portale di gestione sotto «Impostazioni», tramite il link di cancellazione in ogni e-mail oppure via e-mail a levin@bontem.ch.

13. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o richiesto dai termini di conservazione previsti dalla legge. I protocolli tecnici (ad es. per la prevenzione degli abusi) vengono cancellati dopo breve tempo. I dati di iscrizione e di richiesta, dopo l’inoltro all’associazione, vengono trattati da quest’ultima secondo le proprie disposizioni.

14. I Suoi diritti e la cancellazione

Nell’ambito del diritto applicabile Lei ha diritto all’informazione, alla rettifica, alla cancellazione, alla limitazione e alla consegna dei Suoi dati, nonché il diritto di opporsi a un trattamento o di revocare un consenso.

Se si è iscritto a un evento o ha presentato una richiesta di adesione senza account, le Sue indicazioni sono state inoltrate all’associazione interessata. Per la modifica o la cancellazione di questi dati il primo referente è la rispettiva associazione; a tale scopo si rivolga all’indirizzo di contatto pubblico indicato nel profilo dell’associazione. Inoltre può rivolgersi in qualsiasi momento a Bontem per questioni relative alla piattaforma (vedi cifra 15): inoltreremo la Sua richiesta o cancelleremo i dati ancora presenti presso di noi.

Una voce del registro creata dall’associazione stessa è gestita da quest’ultima tramite il link di amministrazione, dove può in qualsiasi momento modificarla o farla cancellare.

Può inoltre rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

15. Contatto

Per domande relative alla protezione dei dati può raggiungerci all’indirizzo levin@bontem.ch oppure per iscritto a Bontem von Vogt, Seidenstrasse 21, 8853 Lachen.