Protezione dei dati.

1. Titolare del trattamento e ruoli

Titolare del trattamento ai sensi della nLPD per la gestione della piattaforma del registro è:

Bontem von Vogt, Seidenstrasse 21, 8853 Lachen, Svizzera.
E-mail: levin@bontem.ch.

Bontem gestisce il registro e le pagine pubbliche dei profili e degli eventi. Per i contenuti di una voce (descrizione, dati di contatto, ubicazione, eventi) è responsabile la rispettiva associazione. Non appena una persona si iscrive tramite noi a un evento o presenta una richiesta di adesione, inoltriamo le sue indicazioni all’associazione interessata. Da quel momento l’associazione è responsabile in proprio dell’ulteriore trattamento di questi dati (ad es. conferma, svolgimento dell’evento, ammissione come membro); Bontem interviene a tal riguardo solo come trasmettitore.

2. Quali dati trattiamo

A seconda dell’utilizzo trattiamo in particolare le seguenti categorie di dati:

• Dati dell’associazione e della voce (onboarding): nome dell’associazione, categoria, anno di fondazione, numero approssimativo di membri, indirizzo della sede dell’associazione, descrizione nonché un indirizzo e-mail dell’associazione per la gestione della voce (link di amministrazione).
• Profilo pubblico dell’associazione: indicazioni che l’associazione autorizza alla pubblicazione, ad esempio descrizione, logo, indirizzo di contatto pubblico, numero di telefono pubblico, indirizzo dell’evento, coordinate di ubicazione (mappa), link e persone di riferimento.
• Iscrizione a eventi senza login: nome, e-mail e telefono della persona che si iscrive, osservazioni facoltative nonché, se desiderato, indicazioni sugli accompagnatori (nome, e-mail, telefono).
• Richieste di adesione e di prova: nome, e-mail e telefono della persona che presenta la richiesta, in caso di richiesta di adesione anche, a titolo facoltativo, anno di nascita e indirizzo di domicilio nonché un testo libero sulla motivazione.
• Allergie e indicazioni sulla ristorazione: vengono raccolte solo se l’associazione le richiede per un evento. Tali indicazioni possono costituire dati sanitari degni di particolare protezione (vedi cifra 4).
• Dati di contatto e di segnalazione: indicazioni che ci trasmette volontariamente in occasione di una richiesta di contatto o di una segnalazione (ad es. segnalazione di una voce).
• Caricamenti del logo: un logo caricato dall’associazione (file immagine) come parte del profilo pubblico.
• Dati tecnici: indirizzo IP e marca temporale, esclusivamente per garantire il funzionamento, per prevenire abusi e per limitare la frequenza delle richieste (rate-limit) nei moduli pubblici.

3. Da dove provengono i dati delle associazioni

Le indicazioni del registro provengono dall’associazione stessa. È lei a registrare la propria associazione, tutte le indicazioni provengono da lei ed è lei a decidere che cosa diventa pubblico.

4. Le allergie come dati degni di particolare protezione

Le indicazioni relative ad allergie o intolleranze possono costituire dati sanitari e quindi dati personali degni di particolare protezione ai sensi dell’art. 5 lett. c nLPD. Le raccogliamo esclusivamente se l’associazione ne ha bisogno per lo svolgimento di un evento concreto e solo nella misura necessaria a tale scopo (minimizzazione dei dati).

Prima di inviare un’iscrizione con tali indicazioni, conferma tramite un consenso separato ed espresso che queste indicazioni possono essere trattate per lo svolgimento dell’evento e trasmesse all’associazione. L’indicazione è facoltativa; in assenza di indicazioni sulle allergie questo consenso non è necessario. Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro.

5. Indicazioni di e su persone minorenni

Molte associazioni del registro si rivolgono a bambini e giovani. Le iscrizioni e le richieste di adesione riguardanti una persona minorenne dovrebbero pertanto essere compilate da una persona titolare dell’autorità parentale o avvenire con il suo consenso. Ciò vale in particolare laddove vengano raccolte indicazioni su allergie o ristorazione (cifra 4): al trattamento di dati degni di particolare protezione può acconsentire soltanto chi è in grado di valutarne la portata.

Non verifichiamo tecnicamente l’età della persona che si iscrive e non potremmo verificarla in modo attendibile. Se veniamo a sapere che indicazioni riguardanti un minore sono state trasmesse senza il consenso dei titolari dell’autorità parentale, le cancelliamo. I titolari dell’autorità parentale possono in qualsiasi momento chiedere informazioni o disporre la cancellazione all’indirizzo levin@bontem.ch.

6. Finalità del trattamento

• Messa a disposizione del registro pubblico delle associazioni e della panoramica degli eventi.
• Ricezione e inoltro delle iscrizioni senza login all’associazione organizzatrice.
• Ricezione e inoltro delle richieste di adesione e di prova all’associazione interessata.
• Gestione della voce da parte dell’associazione tramite un magic link (senza account).
• Invio delle relative e-mail (conferma di ricezione, link di amministrazione).
• Garanzia di sicurezza, stabilità e prevenzione degli abusi.

7. Base giuridica

Il trattamento si fonda, a seconda dei casi, sull’interesse legittimo alla gestione di un registro funzionante e sicuro, sull’adempimento della richiesta da Lei avviata (ad es. l’inoltro della Sua iscrizione) o sul Suo consenso. Per i dati relativi ad allergie e salute richiediamo un consenso espresso (vedi cifra 4). Un consenso può essere revocato in qualsiasi momento con effetto per il futuro.

8. Dati visibili pubblicamente

Le indicazioni del profilo dell’associazione autorizzate alla pubblicazione sono consultabili pubblicamente tramite il registro e leggibili automaticamente. Ciò riguarda in particolare l’indirizzo di contatto pubblico, il numero di telefono pubblico, l’indirizzo dell’evento, le coordinate di ubicazione nonché le persone di riferimento indicate. L’e-mail interna dell’associazione per la gestione della voce non viene mostrata pubblicamente. Le indicazioni provenienti da un’iscrizione a un evento o da una richiesta di adesione non vengono rese pubbliche, ma soltanto inoltrate all’associazione interessata.

9. Responsabili del trattamento e servizi di terzi

Ci avvaliamo di fornitori di servizi accuratamente selezionati che trattano i dati per nostro conto e secondo le nostre istruzioni:

• Resend (Resend, Inc., USA): invio di e-mail transazionali (conferma di ricezione, link di amministrazione, inoltro delle iscrizioni, conferma della lista d’attesa).
• Google Cloud (Google Cloud EMEA Limited, Irlanda): hosting dell’applicazione, del database e dei file caricati. I server si trovano nella regione europe-west1 (Belgio), pertanto i dati restano nell’UE.
• Sentry (Functional Software, Inc., USA): monitoraggio degli errori tecnici e della velocità di caricamento. Sentry viene eseguito a ogni visualizzazione di pagina e riceve in tale contesto indirizzo IP, indirizzo richiamato, browser e momento. I token di accesso contenuti negli indirizzi dei portali di gestione vengono rimossi prima della trasmissione.
• Google Fonts (Google Ireland Limited, Irlanda): i caratteri di questo sito web vengono caricati a ogni visita da fonts.googleapis.com e fonts.gstatic.com. In tale contesto il Suo indirizzo IP perviene a Google.
• unpkg (Cloudflare, Inc., USA): sulle pagine con mappa, la libreria cartografica Leaflet viene caricata da unpkg.com. In tale contesto il Suo indirizzo IP perviene al gestore di questa rete di distribuzione.
• OpenStreetMap e Nominatim (OpenStreetMap Foundation, Regno Unito): per la visualizzazione della mappa di ubicazione, i dati dell’indirizzo e le tessere cartografiche vengono richiamati lato client (nel browser). In tale contesto il Suo indirizzo IP può pervenire al fornitore della mappa.

Questi servizi sono necessari al funzionamento e alla rappresentazione del sito e vengono quindi eseguiti indipendentemente dalla Sua decisione sulla misurazione del traffico. Nessuno di essi serve a scopi pubblicitari e da essi non ricaviamo alcun profilo di utilizzo. La misurazione del traffico è l’unico servizio che richiede un consenso; è trattata separatamente alla cifra 11.

Con questi fornitori di servizi sussistono, ove necessario, contratti di trattamento dei dati per conto. I dati pervengono in tale contesto in Irlanda, Belgio, Regno Unito e negli USA. Per gli USA ci fondiamo sulla decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati oppure su clausole contrattuali tipo.

10. Cookie e memoria locale

Impostiamo solo ciò che serve al funzionamento del sito, più la misurazione del traffico, alla quale devi acconsentire esplicitamente qui sotto. Nessun cookie pubblicitario, nessuna profilazione, nessuna trasmissione a circuiti pubblicitari.

Senza il tuo consenso non viene misurato nulla: lo script di analisi non viene nemmeno caricato. Questo non significa che senza consenso il sito non carichi nulla dall’esterno. I caratteri, la libreria cartografica e il monitoraggio degli errori sono tecnicamente necessari e funzionano indipendentemente dalla tua decisione. Quali fornitori siano e che cosa vedano in tale contesto è indicato per esteso alla cifra 9.

Una parte di quanto segue non sono cookie in senso stretto, ma voci nella memoria locale del tuo browser. Non raggiungono mai i nostri server e restano sul tuo dispositivo. Per completezza le elenchiamo comunque:

I primi tre sono necessari al funzionamento e non possono essere disattivati; senza di essi login e scelta della lingua non funzionano. Puoi cancellare tutto in qualsiasi momento nelle impostazioni del browser, dove puoi anche limitare la memorizzazione in generale. In entrambi i casi potresti dover accedere di nuovo o perdere un modulo iniziato.

11. Misurazione del traffico (Google Analytics)

Vogliamo sapere quali pagine vengono trovate e dove le persone abbandonano, per migliorare il registro delle associazioni. A questo scopo utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

La misurazione funziona SOLO con il tuo consenso esplicito. Prima di allora non viene caricato alcuno script di Google e non viene raccolto alcun dato. Se rifiuti o non decidi, non succede nulla. La tua decisione viene salvata localmente nel tuo browser e puoi modificarla qui sotto in qualsiasi momento.

Dopo il consenso, Google Analytics raccoglie tra l’altro le pagine visitate, il tempo di permanenza, la provenienza approssimativa, il dispositivo e il browser nonché la pagina di provenienza. L’indirizzo IP viene trattato in forma abbreviata. Gli indirizzi dei portali di gestione contengono un token di accesso; questo viene rimosso prima di ogni trasmissione e non raggiunge né Google né il monitoraggio degli errori di cui alla cifra 9.

Google può trattare dati negli USA. La base è la decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati e un contratto di responsabile del trattamento con Google. La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento con effetto per il futuro.

12. Lista d’attesa per l’app

Nella pagina dedicata alla futura app per associazioni può iscriversi a una lista d’attesa. A tale scopo trattiamo i seguenti dati:

• Categorie di dati: nome, indirizzo e-mail, facoltativamente il nome dell’associazione, la lingua scelta nonché momento e versione del consenso.
• Finalità: conferma dell’iscrizione tramite double opt-in e comunicazione al momento del lancio dell’app. Non utilizziamo l’indirizzo per altri scopi.
• Base giuridica: il Suo consenso, che può revocare in qualsiasi momento con effetto per il futuro.
• Destinatari: Resend (Resend, Inc., USA) per l’invio dell’e-mail di conferma e di lancio; Google Cloud (regione europe-west1, Belgio, vedi cifra 9) per la conservazione.
• Conservazione: fino alla revoca, al più tardi sei mesi dopo la comunicazione del lancio. Dopo di che cancelliamo la voce.
• Revoca: tramite il link di cancellazione presente in ogni e-mail oppure via e-mail a levin@bontem.ch. Cancelliamo quindi la voce.

13. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o richiesto dai termini di conservazione previsti dalla legge. I protocolli tecnici (ad es. per la prevenzione degli abusi) vengono cancellati dopo breve tempo. I dati di iscrizione e di richiesta, dopo l’inoltro all’associazione, vengono trattati da quest’ultima secondo le proprie disposizioni.

14. I Suoi diritti e la cancellazione

Nell’ambito del diritto applicabile Lei ha diritto all’informazione, alla rettifica, alla cancellazione, alla limitazione e alla consegna dei Suoi dati, nonché il diritto di opporsi a un trattamento o di revocare un consenso.

Se si è iscritto a un evento o ha presentato una richiesta di adesione senza account, le Sue indicazioni sono state inoltrate all’associazione interessata. Per la modifica o la cancellazione di questi dati il primo referente è la rispettiva associazione; a tale scopo si rivolga all’indirizzo di contatto pubblico indicato nel profilo dell’associazione. Inoltre può rivolgersi in qualsiasi momento a Bontem per questioni relative alla piattaforma (vedi cifra 15): inoltreremo la Sua richiesta o cancelleremo i dati ancora presenti presso di noi.

Una voce del registro creata dall’associazione stessa è gestita da quest’ultima tramite il link di amministrazione, dove può in qualsiasi momento modificarla o farla cancellare.

Può inoltre rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

15. Contatto

Per domande relative alla protezione dei dati può raggiungerci all’indirizzo levin@bontem.ch oppure per iscritto a Bontem von Vogt, Seidenstrasse 21, 8853 Lachen.