Responsabili del trattamento
Ecco i fornitori che trattano dati personali per nostro conto. Per un ente cliente, sono i nostri responsabili del trattamento successivi ai sensi del contratto di elaborazione dei dati.
| Fornitore | Ruolo | Dati | Luogo | Garanzie |
|---|---|---|---|---|
| Tizoo SA (AlpHosting) | Hosting del sito, della banca dati e delle foto; invio di e-mail di riserva | Tutti i dati dell'applicazione | Svizzera | Diritto svizzero, contratto di hosting |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Instradamento dei messaggi WhatsApp (WhatsApp Business Platform, Cloud API) | Numero e nome del profilo WhatsApp, contenuto dei messaggi, foto, posizione condivisa | Irlanda, Stati Uniti e altri paesi | Condizioni di trattamento dei dati di WhatsApp Business; Data Privacy Framework o clausole contrattuali tipo |
| Resend (Plus Five Five, Inc.) | Invio delle e-mail di servizio (verifica, notifiche, riepilogo) | Indirizzo e-mail, contenuto delle e-mail, registri di invio | Stati Uniti (dati dell'account e registri); invio possibile dall'UE | Contratto di trattamento (DPA); Data Privacy Framework o clausole contrattuali tipo |
| Office fédéral de topographie swisstopo | Mappe di base (tasselli) in Svizzera e geocodifica degli indirizzi (indirizzo → posizione, posizione → indirizzo ufficiale) | Tasselli: indirizzo IP del browser e zona consultata. Geocodifica: indirizzo o coordinate cercati, inviati dal nostro server (mai indirizzo IP, nome o numero) | Svizzera | Servizio pubblico della Confederazione; condizioni d'uso dell'IFDG (uso gratuito ed equo) |
| OpenStreetMap Foundation | Geocodifica di riserva (Nominatim), fuori dalla Svizzera o in caso di guasto di swisstopo. Nessun tassello della mappa | Indirizzo o coordinate cercati, inviati dal nostro server | Regno Unito | Paese riconosciuto adeguato dalla Svizzera e dall'UE; informativa sulla protezione dei dati della fondazione |
| IGN, Géoplateforme (Base Adresse Nationale) | Geocodifica degli indirizzi con la Base Adresse Nationale, per un ente pubblico situato in Francia | Indirizzo o coordinate cercati, inviati dal nostro server | Francia | Servizio pubblico dello Stato francese, nell'Unione europea; condizioni d'uso della Géoplateforme |
| CARTO (CartoDB Inc.) | Mappa di base dei rapporti riservati agli amministratori | Indirizzo IP del browser degli amministratori | Secondo la rete di distribuzione del fornitore | Informativa sulla protezione dei dati del fornitore |
| MapTiler AG | Opzione: mappe di base di un'istanza fuori dalla Svizzera, se è configurata una chiave | Indirizzo IP del browser e zona consultata | Svizzera | Diritto svizzero; informativa sulla protezione dei dati del fornitore |
| Stadia Maps, Inc. | Opzione: mappe di base di un'istanza fuori dalla Svizzera, per impostazione predefinita se MapTiler non è configurato | Indirizzo IP del browser e zona consultata | Stati Uniti | Informativa sulla protezione dei dati del fornitore; clausole contrattuali tipo da verificare |
| Mailgun Technologies, Inc. (région UE) | Ricezione delle e-mail in entrata: risposte dei servizi via e-mail e, dove questo canale è attivo, segnalazioni inviate via e-mail | Indirizzo del mittente, contenuto del messaggio e allegati | Unione europea (società statunitense) | Contratto di trattamento dei dati (DPA); dati nella regione UE; Data Privacy Framework o clausole contrattuali tipo per la società madre |
| Postmark (ActiveCampaign, LLC) | Opzione: ricezione delle segnalazioni inviate via e-mail, al posto di Mailgun | Indirizzo del mittente, contenuto del messaggio e allegati | Stati Uniti | Contratto di trattamento (DPA); Data Privacy Framework o clausole contrattuali tipo |
| Twilio Inc. | Opzione: ricezione e invio degli SMS, dove questo canale è attivato | Numero di telefono e contenuto degli SMS | Stati Uniti | Contratto di trattamento (DPA); Data Privacy Framework o clausole contrattuali tipo |
| ASPSMS (VADIAN.NET AG) | Opzione: ricezione e invio degli SMS, in sostituzione di Twilio | Numero di telefono e contenuto degli SMS | Svizzera | Diritto svizzero; condizioni del fornitore |
| Google (FCM), Mozilla, Apple, Microsoft | Consegna delle notifiche sul vostro dispositivo, solo se le attivate | Indirizzo di abbonamento del dispositivo e messaggio cifrato, illeggibile per il servizio | Stati Uniti e altri Paesi | Cifratura da un capo all'altro del contenuto (standard Web Push) |
| Sentry (Functional Software, Inc.), région UE | Opzione: raccolta dei rapporti d'errore tecnici, se questo servizio è configurato | Messaggio d'errore e pagina interessata, senza dati personali (e-mail e numeri mascherati) | Unione europea | Contratto di trattamento (DPA); hosting nell'UE |
Le righe contrassegnate «Opzione» si applicano solo quando il servizio corrispondente è configurato sulla piattaforma o attivato da un ente pubblico per la sua istanza. Oggi, su scopemy.city, le mappe di base provengono da swisstopo e i canali e-mail e SMS non sono attivati.
Il ruolo particolare di Meta
Per la trasmissione dei messaggi tra la popolazione e il nostro account professionale, Meta agisce come responsabile del trattamento. Meta tratta inoltre, come titolare distinto, i dati legati all'account WhatsApp di ciascuna persona e al suo uso dell'applicazione. Questi trattamenti non dipendono da noi. Per questo la segnalazione sul web resta sempre possibile.
Cosa non usiamo
Nessuno strumento di misurazione del pubblico di terzi (la nostra misurazione non usa cookie e resta sul nostro server), nessuna concessionaria pubblicitaria, nessun carattere caricato da Google: i nostri caratteri sono ospitati sui nostri server.
Modifiche
Aggiorniamo questo elenco prima di ogni cambio di fornitore. Gli enti clienti ne sono informati in anticipo e possono opporsi secondo il contratto di elaborazione dei dati.