Politica sulla privacy
Questa pagina spiega quali dati personali tratta il servizio scopemy.city, perché, per quanto tempo, con quali fornitori e come esercitare i vostri diritti. Si basa sulla legge federale sulla protezione dei dati (LPD) e, laddove applicabile, sul regolamento generale sulla protezione dei dati dell'Unione europea (RGPD).
In breve
- Trattiamo ciò che è necessario per ricevere, moderare, pubblicare e trasmettere le vostre segnalazioni.
- Le segnalazioni sono pubblicate senza il vostro nome né il vostro numero.
- Niente pubblicità né vendita di dati. Una misurazione dell'audience interna, senza cookie e senza registrare il vostro indirizzo IP (sezione 7).
- Solo due cookie: la sessione di accesso e la scelta della lingua. Il widget integrabile e l'API non ne installano alcuno.
- Le mappe e la geocodifica provengono da swisstopo, in Svizzera. Alcuni fornitori trattano dati al di fuori della Svizzera, in particolare Meta (WhatsApp) e Resend (e-mail) negli Stati Uniti. Se non desiderate utilizzare WhatsApp, potete segnalare dal sito web, senza account.
- Le segnalazioni pubblicate sono diffuse anche come dati aperti (licenza CC BY 4.0), senza alcun dato che vi identifichi.
- Per accedere ai vostri dati, rettificarli o eliminarli: contact@scopemy.city.
1. Chi è responsabile
Per l'osservatorio civico scopemy.city, il titolare del trattamento è:
Help4Housing Sàrl
Route de Thonon 119a, 1222 Vésenaz, Svizzera
IDI: CHE-421.813.985
Contatto: contact@scopemy.city
Su un'istanza fornita a un ente pubblico (comune, cantone, consorzio di comuni, amministrazione immobiliare, campus), il titolare del trattamento è l'ente pubblico. In tal caso agiamo come suo responsabile del trattamento, in base a un contratto di trattamento dei dati, e trattiamo i dati solo secondo le sue istruzioni. Prevale l'informativa sulla privacy dell'ente pubblico, pubblicata sull'istanza. Trasmettiamo all'ente pubblico le richieste che lo riguardano.
Non abbiamo un rappresentante nell'Unione europea ai sensi dell'art. 27 RGPD.
2. Dati trattati
2.1 Segnalazione tramite WhatsApp
- il vostro numero WhatsApp e il nome del profilo che WhatsApp ci trasmette;
- la foto o le foto, la descrizione, il luogo (posizione condivisa o indirizzo inserito), la categoria scelta;
- la data e l'ora dei messaggi, la vostra lingua, lo stato della conversazione in corso;
- se inviate un messaggio vocale al posto di una descrizione: il file audio. È conservato in uno spazio di archiviazione privato, non è mai pubblicato ed è ascoltato soltanto dal team di moderazione, che ne ricava la descrizione. Non è trascritto automaticamente: la trascrizione è disattivata e nessuna registrazione lascia il nostro server;
- la traccia dell'informazione che vi è stata data sui vostri dati al primo messaggio: un'impronta del vostro numero (il numero stesso non vi figura), la lingua, la versione del testo e la data;
- l'eventuale vostra richiesta di interruzione dei messaggi (STOP).
2.2 Segnalazione dal sito e account utente
- indirizzo e-mail, nome o pseudonimo, password (registrata in forma hash, mai in chiaro);
- numero di telefono, se lo indicate;
- le vostre segnalazioni, conferme, voti, preferenze di notifica;
- i token e i codici temporanei di verifica e di reimpostazione;
- senza account: l'indirizzo e-mail inserito per confermare la segnalazione e riceverne gli aggiornamenti, e l'indirizzo IP dell'invio, cancellato alla conferma (una segnalazione non confermata viene cancellata dopo 48 ore);
- via e-mail o SMS, dove il comune offre questi canali: l'indirizzo o il numero del mittente e il contenuto del messaggio;
- se attivate le notifiche su un dispositivo: l'indirizzo di abbonamento fornito dal browser e le sue chiavi di cifratura;
- la vostra opinione facoltativa sulla risoluzione di una segnalazione (valutazione e commento), usata per statistiche di soddisfazione;
- se premete «Anch'io» senza account: un'impronta valida un solo giorno e propria di quella segnalazione, calcolata a partire dal vostro indirizzo IP e dal vostro browser con la chiave del giorno della misurazione dell'audience (sezione 7). Il vostro indirizzo IP non è registrato;
- se vi abbonate a una zona (un raggio attorno a un indirizzo, oppure una via): il vostro indirizzo e-mail, la zona e la lingua. L'abbonamento inizia solo dopo la conferma tramite il link ricevuto; ricevete allora, al massimo una volta alla settimana, le segnalazioni pubblicate e risolte della zona;
- le precisazioni richieste dal modulo: sottocategoria, campi propri dell'ente pubblico (per esempio il numero di un lampione) e, per un ringraziamento, il servizio ringraziato;
- l'origine della segnalazione: il canale utilizzato e, se avete scansionato un adesivo QR, il codice di quell'adesivo, che indica un luogo e non una persona;
- se preparate una segnalazione senza connessione: la bozza (testo, luogo, foto, indirizzo e-mail) resta nel vostro browser, sul vostro dispositivo, fino all'invio (sezione 7);
- se riaprite una segnalazione risolta («Non proprio risolta?»): il motivo e, se ne allegate una, una foto, che resta privata.
2.3 Modulo di contatto
Nome, indirizzo e-mail, messaggio, lingua, data e indirizzo IP d'invio.
2.4 Dati tecnici
- indirizzo IP, data, pagina richiesta e tipo di browser, nei log del server;
- indirizzo IP e identificativo utilizzati per limitare gli abusi (numero di tentativi di accesso o di messaggi);
- i cookie descritti alla sezione 7;
- per la misurazione dell'audience, un'impronta anonima valida un solo giorno, la pagina principale consultata e il passaggio raggiunto nel modulo di segnalazione (sezione 7);
- i rapporti d'errore tecnici del sito (messaggio d'errore, pagina interessata senza parametri), senza corpo della richiesta, cookie né intestazioni, con gli indirizzi e-mail e i numeri mascherati.
2.5 Foto
Le foto possono mostrare terzi o contenere metadati (data, modello del dispositivo, talvolta posizione). Ogni foto viene ricodificata alla ricezione, il che ne elimina i metadati. Finché non è pubblicata, è conservata al di fuori della parte pubblica del sito. Prima della pubblicazione, sfochiamo o rifiutiamo le foto che permettono di identificare una persona o una targa d'immatricolazione.
Non utilizziamo né Google Analytics, né pixel pubblicitari, né alcuno strumento di misurazione di terzi, e non creiamo alcun profilo. La misurazione dell'audience interna descritta alla sezione 7 non installa cookie e non registra il vostro indirizzo IP.
2.6 Enti pubblici, collaboratori e imprese incaricate
- richiesta di dimostrazione o di prova gratuita, preparazione di un preventivo: nome, funzione, ente pubblico, indirizzo e-mail professionale, telefono se lo indicate, fasce orarie proposte, lingua, e un'impronta dell'indirizzo IP di invio per limitare gli abusi;
- newsletter destinata agli enti pubblici: il vostro indirizzo e-mail, abbonato solo dopo la conferma tramite il link ricevuto;
- account dei collaboratori e degli amministratori di un ente pubblico: nome, indirizzo e-mail, ruolo, servizio di appartenenza e segreto dell'autenticazione a due fattori;
- se l'ente pubblico attiva l'accesso unico (OpenID Connect): l'identificativo che il suo fornitore di identità ci trasmette, l'indirizzo e-mail e il nome. Non riceviamo la password;
- registro di audit: le azioni di amministrazione (autore, azione, oggetto, data, indirizzo IP), consultabili dagli amministratori dell'ente pubblico interessato;
- impresa incaricata da un servizio: accede a una sola segnalazione tramite un link personale, a durata limitata e revocabile, senza account. Vede la segnalazione senza i recapiti del suo autore; i suoi commenti e le sue foto restano interni e ogni sua azione è registrata.
3. Finalità e basi giuridiche
Secondo il diritto svizzero, trattiamo i vostri dati nel rispetto dei principi della LPD (liceità, buona fede, proporzionalità, finalità riconoscibile). Per le persone interessate dal RGPD, le basi giuridiche sono le seguenti:
| Finalità | Dati | Base giuridica (RGPD) |
|---|---|---|
| Ricevere, moderare e pubblicare una segnalazione | Foto, descrizione, luogo, categoria, data, numero o account | Esecuzione del servizio richiesto (art. 6 par. 1 lett. b) |
| Trasmettere la segnalazione al servizio pubblico competente | Foto, descrizione, luogo, categoria. Mai il vostro numero né la vostra e-mail senza il vostro consenso | Interesse legittimo a far trattare il problema (lett. f); su un'istanza di un ente pubblico: compito dell'ente pubblico (lett. e) |
| Informarvi sul seguito (WhatsApp, e-mail) | Numero, e-mail, lingua | Esecuzione del servizio (lett. b) |
| Gestire il vostro account | E-mail, nome, password in forma hash, attività | Esecuzione del servizio (lett. b) |
| Riepilogo settimanale via e-mail | E-mail, preferenze | Consenso, revocabile in qualsiasi momento (lett. a) |
| Notifiche sul vostro dispositivo | Indirizzo di abbonamento del browser, chiavi di cifratura, segnalazioni seguite | Consenso, revocabile in qualsiasi momento dalla scheda o dal browser (lett. a) |
| Sondaggio di soddisfazione e riapertura di una segnalazione | Valutazione, commento, motivo, foto facoltativa | Interesse legittimo a misurare e migliorare la qualità del trattamento (lett. f) |
| Pubblicare dati aperti e fornirli tramite l'API e il widget | Contenuto pubblico delle segnalazioni, senza l'identità dell'autore | Interesse legittimo alla trasparenza (lett. f); su un'istanza di un ente pubblico: compito dell'ente pubblico (lett. e) |
| Chiedervi, una sola volta, se una segnalazione rimasta aperta 30 giorni è ancora attuale | Indirizzo e-mail verificato o numero WhatsApp, riferimento della segnalazione | Interesse legittimo a tenere aggiornate le segnalazioni (lett. f) |
| Inviarvi le novità di una zona a cui siete abbonati | E-mail, zona, lingua | Consenso, revocabile tramite il link di disiscrizione di ogni e-mail (lett. a) |
| Contare i sostegni «Anch'io» dati senza account | Impronta del giorno, propria della segnalazione | Interesse legittimo a contare un solo sostegno per persona e per giorno (lett. f) |
| Rispondere a una richiesta di dimostrazione, di prova gratuita o di preventivo | Nome, funzione, ente pubblico, e-mail, telefono | Misure precontrattuali (lett. b) |
| Inviare la newsletter agli enti pubblici | Consenso, revocabile tramite il link di disiscrizione di ogni numero (lett. a) | |
| Tenere il registro di audit e conservare la traccia dell'informazione data su WhatsApp | Azioni di amministrazione; impronta del numero, versione del testo, data | Interesse legittimo alla sicurezza e alla prova (lett. f) |
| Rispondere a un messaggio di contatto | Nome, e-mail, messaggio | Interesse legittimo (lett. f) o misure precontrattuali (lett. b) |
| Prevenire gli abusi, proteggere il servizio, correggere gli errori, rispondere a un reclamo | IP, numero, log di moderazione, rapporti d'errore | Interesse legittimo (lett. f) |
| Misurare l'audience del sito e l'efficacia del modulo di segnalazione | Impronta anonima del giorno (calcolata a partire dall'indirizzo IP e dal browser, che non sono conservati), pagina principale, passaggio del modulo | Interesse legittimo a migliorare il servizio (lett. f) |
| Produrre statistiche aggregate sullo spazio pubblico | Categoria, data, zona, stato, senza dati identificativi | Interesse legittimo (lett. f) |
| Rispettare un obbligo legale o rispondere a un'autorità | Secondo la richiesta | Obbligo legale (lett. c) |
Nessuna decisione che produca effetti giuridici nei vostri confronti è presa in modo interamente automatizzato: il programma WhatsApp vi guida, ma la categoria è scelta da voi e la pubblicazione è decisa da una persona.
4. Destinatari e responsabili del trattamento
- Il pubblico: le segnalazioni pubblicate (foto, descrizione, luogo, categoria, stato) sono visibili a tutti, senza il vostro nome né il vostro numero.
- I servizi pubblici competenti: ricevono il contenuto della segnalazione, senza i vostri recapiti salvo vostro consenso. Sull'istanza di un ente pubblico cliente, i suoi collaboratori trattano la segnalazione nel portale dei servizi; le loro note interne, gli allegati e gli scambi di e-mail non sono mai pubblicati, e sono cancellati o svuotati quando la segnalazione viene eliminata o anonimizzata.
- Il team di moderazione: accesso limitato alle persone che ne hanno bisogno, secondo il loro ruolo.
- I nostri responsabili del trattamento, che trattano dati per nostro conto:
| Fornitore | Ruolo | Luogo |
|---|---|---|
| Tizoo SA (AlpHosting) | Hosting del sito, della banca dati e delle foto; invio di e-mail di riserva | Svizzera |
| Meta Platforms Ireland Ltd. e Meta Platforms, Inc. (WhatsApp Business Platform) | Inoltro dei messaggi WhatsApp | Irlanda, Stati Uniti e altri Paesi |
| Resend (Plus Five Five, Inc.) | Invio delle e-mail di servizio (verifica, notifiche, riepilogo) | Stati Uniti (dati dell'account e log); invio possibile dall'UE |
| Ufficio federale di topografia swisstopo (Confederazione Svizzera) | Mappe di base (tessere) e geocodifica degli indirizzi in Svizzera, senza account né cookie | Svizzera |
| OpenStreetMap Foundation | Geocodifica di riserva (Nominatim), fuori dalla Svizzera o in caso di guasto di swisstopo. Nessuna tessera della mappa | Regno Unito |
| Institut national de l'information géographique et forestière (IGN), Géoplateforme | Geocodifica degli indirizzi con la Base Adresse Nationale, solo per un ente pubblico situato in Francia, senza account né cookie | Francia |
| MapTiler AG, o Stadia Maps, Inc. | Mappe di base di un'istanza fuori dalla Svizzera, solo se è configurata in questo modo | Svizzera (MapTiler), Stati Uniti (Stadia Maps) |
| CARTO | Mappe di base dei rapporti riservati agli amministratori | Secondo la rete di distribuzione del fornitore |
| Mailgun Technologies, Inc. (regione UE) | Ricezione delle e-mail in entrata: risposte dei servizi via e-mail e, dove questo canale è attivato, segnalazioni inviate via e-mail | Unione europea (società statunitense) |
| Postmark (ActiveCampaign, LLC) | Opzione: ricezione delle segnalazioni inviate via e-mail, al posto di Mailgun | Stati Uniti |
| Twilio Inc., o ASPSMS (VADIAN.NET AG) | Ricezione e invio degli SMS, solo dove questo canale è attivato | Stati Uniti (Twilio), Svizzera (ASPSMS) |
| Servizi di notifica dei browser (Google, Mozilla, Apple, Microsoft) | Consegna delle notifiche, ricevute in forma cifrata, solo se le attivate | Stati Uniti e altri Paesi |
| Sentry (Functional Software, Inc., regione UE) o GlitchTip | Raccolta dei rapporti d'errore tecnici, senza dati personali, solo se questo servizio è configurato | Unione europea |
Ruolo di Meta. Per la trasmissione dei messaggi tra voi e il nostro account aziendale, Meta agisce come nostro responsabile del trattamento. Meta tratta inoltre, in qualità di titolare del trattamento distinto, i dati legati al vostro account WhatsApp e al vostro uso della sua applicazione, secondo la propria informativa sulla privacy. Non abbiamo alcun controllo su tali trattamenti.
Cartografia e geocodifica. Quando la mappa viene visualizzata, il vostro browser scarica le mappe di base di swisstopo (Ufficio federale di topografia, in Svizzera), che riceve il vostro indirizzo IP e la zona consultata. Sull'istanza di un ente pubblico situato fuori dalla Svizzera, questo fornitore può essere MapTiler o Stadia Maps. Per convertire un indirizzo in posizione o viceversa, è il nostro server a interrogare swisstopo e, in riserva, il servizio Nominatim della fondazione OpenStreetMap: questi servizi ricevono l'indirizzo o le coordinate cercati, mai il vostro indirizzo IP, il vostro nome o il vostro numero. Il vostro browser non interroga direttamente alcun servizio di geocodifica. Per un ente pubblico situato in Francia, il nostro server interroga dapprima la Base Adresse Nationale (servizio di geocodifica della Géoplateforme dell'IGN), alle stesse condizioni. I confini dei comuni francesi provengono dall'API Géo dello Stato francese: sono scaricati in anticipo, senza che alcun dato personale sia trasmesso.
Notifiche e altri canali. Le notifiche sul vostro dispositivo sono cifrate da un capo all'altro e consegnate dal servizio di notifica dell'editore del browser (Google, Mozilla, Apple o Microsoft), che non può leggerne il contenuto. Dove il comune li offre, le segnalazioni via e-mail e SMS sono ricevute da un fornitore di ricezione e-mail (Mailgun, nella regione UE, o Postmark) o da un operatore SMS (Twilio o ASPSMS). Questi canali restano disattivati finché non sono configurati.
Dati aperti, API e widget. Le segnalazioni pubblicate sono diffuse con licenza CC BY 4.0 alla pagina Dati aperti (file CSV e GeoJSON), tramite l'API e tramite il widget che gli enti pubblici integrano nel loro sito. Sono diffusi solo campi pubblici: riferimento, link, titolo, categoria, stato, descrizione, indirizzo e coordinate del problema, numero di voti e di conferme, risposta ufficiale, servizio responsabile, ente pubblico, date e, nell'API, l'indirizzo della foto pubblicata. Il vostro nome, la vostra e-mail, il vostro numero e il vostro indirizzo IP non vi figurano mai. Una segnalazione anonimizzata (sezione 6) vi figura ormai solo in forma statistica.
L'elenco aggiornato è pubblicato alla pagina Responsabili del trattamento. Non vendiamo i vostri dati e non li condividiamo a fini pubblicitari. Potremmo doverli comunicare a un'autorità giudiziaria o amministrativa che lo esige per legge.
5. Trasferimenti al di fuori della Svizzera
I dati dell'applicazione sono conservati in Svizzera. Alcuni fornitori li trattano altrove:
- Unione europea e Regno Unito: il Consiglio federale riconosce a questi Paesi un livello di protezione adeguato. Mailgun tratta le e-mail in entrata nella sua regione UE; essendo una società statunitense, resta soggetta al diritto statunitense.
- Stati Uniti (Meta, Resend e, dove queste opzioni sono attivate, Postmark, Twilio e Stadia Maps): il trasferimento si basa sullo Swiss-U.S. Data Privacy Framework quando il fornitore vi è certificato e, in mancanza, sulle clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Le autorità statunitensi possono, in alcuni casi, accedere a tali dati.
- Notifiche: i servizi di notifica dei browser possono trovarsi negli Stati Uniti o altrove; ricevono solo un contenuto cifrato che non possono leggere, e l'indirizzo di abbonamento del vostro dispositivo.
6. Durate di conservazione
| Dati | Durata |
|---|---|
| Segnalazione pubblicata (foto, descrizione, luogo, categoria, stato) | Visibile finché è utile al seguito, poi 5 anni dopo la sua chiusura (risolta o rifiutata): foto, descrizione, indirizzo, titolo e conferme sono cancellati, la posizione è arrotondata al quartiere (circa 100 m). Restano la categoria, le date, l'ente pubblico e lo stato. |
| Collegamento tra una segnalazione e il vostro numero o il vostro account | 2 anni dopo la chiusura della segnalazione, poi eliminazione del collegamento. |
| Segnalazione rifiutata | 6 mesi dopo la decisione (termine di ricorso), poi eliminazione insieme alle sue foto, salvo contestazione in corso. |
| Segnalazione inviata senza account e mai confermata | 48 ore, foto comprese. |
| Conversazione WhatsApp non conclusa | 30 giorni, poi eliminazione, foto compresa. |
| Messaggio vocale inviato tramite WhatsApp | Cancellato insieme a ciò che lo contiene: la conversazione non terminata (30 giorni), la segnalazione rifiutata (6 mesi) o l'anonimizzazione della segnalazione (5 anni). Cancellato subito se annullate la segnalazione. |
| Traccia dell'informazione data su WhatsApp (impronta del numero) | 5 anni. |
| Sostegno «Anch'io» senza account | Il sostegno resta conteggiato. La sua impronta non può più essere ricondotta a un visitatore dalla notte successiva, quando la chiave del giorno è eliminata. |
| Abbonamento a una zona | Fino alla vostra disiscrizione (un clic in ogni e-mail); 7 giorni per una richiesta non confermata. |
| Sollecito a 30 giorni | Un solo messaggio per segnalazione; i link di risposta sono validi 30 giorni. |
| Bozza offline | Solo sul vostro dispositivo: 7 giorni per una bozza, 14 giorni per un invio in attesa; cancellata non appena la segnalazione è accettata. |
| Richiesta di dimostrazione | 24 mesi dopo la sua chiusura. |
| Prova gratuita | Richiesta non confermata: link valido 48 ore, eliminazione dopo 30 giorni. Spazio di prova: sola lettura alla scadenza (30 giorni), poi eliminazione con i suoi dati 60 giorni dopo, salvo conversione in abbonamento. |
| Newsletter | Fino alla vostra disiscrizione; 14 giorni per un'iscrizione non confermata. |
| Link di un'impresa incaricata | 7 giorni per impostazione predefinita, 30 giorni al massimo; revocabile in qualsiasi momento. |
| Registro di audit | Conservato finché l'ente pubblico utilizza il servizio; a oggi non è prevista alcuna cancellazione automatica. |
| Account utente | Fino alla sua eliminazione da parte vostra o su richiesta. |
| Abbonamento alle notifiche | Finché non lo disattivate, o finché il vostro browser non lo rende non valido. |
| Misurazione dell'audience | Eventi dettagliati e chiave del giorno: fino alla fine della giornata. In seguito sono conservati solo totali giornalieri, senza alcuna impronta. |
| Messaggi di contatto | 3 anni dopo l'ultimo scambio, nella nostra casella di posta. |
| Log applicativi e rapporti d'errore | Sostituiti man mano: ogni log ha una dimensione limitata e sono conservati solo gli ultimi cinque file. Gli indirizzi e-mail e i numeri vi sono mascherati. |
| Log di accesso del server | Secondo la durata fissata dal fornitore di hosting, al massimo 12 mesi. |
| Dati di limitazione degli abusi | Qualche ora. |
| Backup | Quando il sistema di backup è in funzione: 30 giorni sul server e 90 giorni sulla copia esterna, cifrati. Un dato eliminato scompare dai backup al termine di questo ciclo. |
Su un'istanza di un ente pubblico, le durate sono stabilite dall'ente pubblico, nel rispetto del diritto che gli è applicabile (per esempio la legge cantonale sull'archiviazione). Finché non sono state concordate altre durate con l'ente, si applicano le durate indicate sopra. Nel proprio spazio di amministrazione, l'ente pubblico può impostare tre durate, entro limiti fissati dalla piattaforma: l'anonimizzazione (da 1 a 10 anni dopo la chiusura), l'eliminazione del collegamento con il vostro account o numero (da 3 mesi a 5 anni) e l'eliminazione di una segnalazione rifiutata (da 1 a 12 mesi).
7. Cookie e memorizzazione locale
| Nome | Finalità | Durata |
|---|---|---|
PHPSESSID | Sessione: mantenervi connessi e proteggere i moduli dalla falsificazione di richieste. Installato solo quando accedete o visualizzate un modulo, non durante una semplice consultazione | Fino a 30 giorni |
scopemy_lang | Memorizzare la lingua che avete scelto | 1 anno |
Questi due cookie sono strettamente necessari al funzionamento del sito e non servono ad alcun tracciamento. Non richiedono quindi il consenso. Il widget integrato nel sito di un ente pubblico e l'API non installano né leggono alcun cookie. L'applicazione web può inoltre conservare una copia delle pagine consultate nella cache del vostro browser per funzionare offline. Potete eliminare cookie e cache dalle impostazioni del vostro browser. La modalità offline del modulo di segnalazione conserva la vostra bozza (testo, luogo, foto, indirizzo e-mail) nella memoria del vostro browser, sul vostro dispositivo: nulla ci giunge prima dell'invio, e la bozza è cancellata non appena la segnalazione è accettata.
Misurazione dell'audience
Per sapere quali pagine sono utili e dove il modulo di segnalazione viene abbandonato, il sito conta le visite alle pagine principali (pagina iniziale, schede, modulo, pagine informative) e i passaggi del modulo (apertura, foto aggiunta, luogo scelto, invio, conferma). Questa misurazione è svolta da noi, sul nostro server in Svizzera:
- nessun cookie e nessuna memorizzazione nel vostro browser;
- il vostro indirizzo IP e il tipo di browser servono solo a calcolare un'impronta (hash) calcolata con una chiave estratta a caso ogni giorno; né l'indirizzo IP né il tipo di browser sono registrati;
- la chiave del giorno è eliminata ogni notte insieme agli eventi dettagliati: restano solo totali giornalieri e non è più possibile riconoscere un visitatore da un giorno all'altro;
- se il vostro browser invia il segnale «Do Not Track» o «Global Privacy Control», non viene contato nulla.
Sull'istanza di un ente pubblico, quest'ultimo può scegliere di disattivare la misurazione o di affidarla al proprio Matomo ospitato in proprio: gli eventi sono allora trasmessi dal nostro server, senza il vostro indirizzo IP né cookie.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai rischi, in particolare:
- cifratura delle comunicazioni (HTTPS, HSTS);
- password in forma hash con bcrypt;
- accesso all'amministrazione limitato secondo il ruolo e l'ente pubblico di ciascuna persona, con autenticazione a due fattori;
- foto ricodificate alla ricezione (metadati eliminati) e conservate al di fuori della parte pubblica del sito fino alla loro pubblicazione;
- quando il sistema è in funzione, backup giornaliero cifrato con copia esterna e test di ripristino mensile;
- verifica della firma dei messaggi ricevuti da WhatsApp;
- intestazioni di sicurezza (politica dei contenuti, protezione contro l'integrazione in altri siti);
- segreto dell'autenticazione a due fattori cifrato nella banca dati, quando la chiave di cifratura è configurata sul server;
- registro di audit delle azioni di amministrazione;
- limitazione del numero di tentativi di accesso.
Le nostre misure, i loro limiti attuali e il piano di miglioramento sono descritti alla pagina Sicurezza e conformità. In caso di violazione della sicurezza che presenti un rischio elevato per voi, ve ne informeremo e avviseremo l'IFPDT secondo la legge.
9. I vostri diritti
Potete, nei limiti previsti dalla legge:
- ottenere una copia dei dati che vi riguardano (diritto d'accesso, art. 25 LPD, art. 15 RGPD);
- far rettificare dati inesatti;
- chiederne la cancellazione od opporvi a un trattamento;
- chiedere la limitazione di un trattamento (RGPD);
- ricevere i vostri dati in un formato di uso comune e leggibile da dispositivo automatico (portabilità, art. 28 LPD, art. 20 RGPD);
- revocare il vostro consenso in qualsiasi momento, senza effetti sui trattamenti passati;
- chiedere che una persona riesamini una decisione che vi riguarda.
Scrivete a contact@scopemy.city. Rispondiamo entro 30 giorni. Possiamo chiedervi di provare la vostra identità, per esempio scrivendo dal numero WhatsApp interessato.
10. Eliminare i vostri dati
- Account: eliminatelo dal vostro spazio personale, oppure scriveteci.
- WhatsApp: inviate STOP per non ricevere più messaggi, poi scriveteci per chiedere l'eliminazione del vostro numero e del collegamento con le vostre segnalazioni.
- Una segnalazione specifica: indicateci il suo riferimento.
Una segnalazione già pubblicata può essere conservata in forma anonimizzata, senza collegamento con voi, quando resta utile al seguito pubblico di un problema. La eliminiamo interamente se ce lo chiedete e se nessun interesse preponderante vi si oppone.
11. Minorenni
Il servizio è destinato alle persone di 16 anni e più. Se pensate che un bambino più giovane ci abbia trasmesso dati, scriveteci: li elimineremo. Le foto che mostrano bambini riconoscibili sono sfocate o rifiutate.
12. Contatto, reclamo, modifiche
Per qualsiasi domanda: Help4Housing Sàrl, protezione dei dati, Route de Thonon 119a, 1222 Vésenaz, Svizzera, contact@scopemy.city.
Potete presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), oppure all'autorità di protezione dei dati del vostro Paese di residenza nell'Unione europea (in Francia: la CNIL). Su un'istanza di un ente pubblico, può essere adita anche l'autorità cantonale di protezione dei dati competente.
Possiamo modificare questa informativa. La data della versione figura in testa alla pagina. Annunciamo le modifiche importanti sul sito e, se avete un account, via e-mail.