Informativa sulla protezione dei dati

1. La protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni offrono una semplice panoramica di ciò che accade ai Suoi dati personali quando utilizza Helferplanung.app. Sono dati personali tutti i dati che permettono di identificarLa personalmente. La presente informativa sulla protezione dei dati si basa sulla legge federale svizzera sulla protezione dei dati (LPD) e, nella misura in cui è applicabile, sul regolamento generale dell’UE sulla protezione dei dati (RGPD).

Raccolta di dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?
I dati di questo sito web sono trattati dal gestore del sito. I suoi dati di contatto sono riportati nelle note legali di questo sito web.

Come raccogliamo i Suoi dati?
Una parte dei Suoi dati viene raccolta quando ce li comunica. Può trattarsi, ad esempio, di dati che inserisce al momento della registrazione o della creazione di un evento. Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visita il sito web. Si tratta principalmente di dati tecnici (ad es. browser, sistema operativo o orario di accesso alla pagina).

2. Titolare del trattamento

bitcrafts GmbH
Amselweg 45A
4528 Zuchwil
Svizzera
E-mail: info@helferplanung.app

3. Quali dati raccogliamo?

Quando utilizza Helferplanung.app possono essere raccolti i seguenti dati:

• Dati dell’account: indirizzo e-mail, nome (al momento della registrazione)
• Dati degli eventi: informazioni sui Suoi eventi, come nome, data, luogo e descrizione
• Dati dei volontari: nomi e dati di contatto (incluso il numero di cellulare e il canale di notifica preferito scelto (e-mail o WhatsApp)) dei volontari che invita ai Suoi eventi
• Dati dei turni: informazioni su turni e assegnazioni
• Dati di utilizzo: dati tecnici come indirizzo IP, tipo di browser, orari di accesso

Inoltre i nostri clienti possono raccogliere campi personalizzati (ad es. taglia della maglietta o informazioni individuali).

Raccomandiamo espressamente di non raccogliere dati personali sensibili (ad es. dati sulla salute) senza un’adeguata base giuridica.

4. Per quali scopi utilizziamo i Suoi dati?

Utilizziamo i Suoi dati esclusivamente per i seguenti scopi:

• Fornitura e gestione dei servizi di Helferplanung.app
• Gestione del Suo account utente
• Comunicazione con Lei in merito al Suo account o ai Suoi eventi
• Notifiche ai volontari sulle assegnazioni ai turni (per e-mail o, con consenso, via WhatsApp)
• Miglioramento e sviluppo dei nostri servizi
• Adempimento degli obblighi di legge

4a. Trattamento su incarico (trattamento per conto terzi)

Quando utilizzano Helferplanung.app, i nostri clienti (ad es. organizzatori od organizzazioni) raccolgono dati personali dei volontari.

In questo contesto vale quanto segue:

• I nostri clienti sono titolari del trattamento dei dati
• Noi agiamo in qualità di responsabili del trattamento e trattiamo i dati esclusivamente su incarico e secondo le istruzioni dei nostri clienti

5. Basi giuridiche

Il trattamento dei Suoi dati si fonda sulle seguenti basi giuridiche:

• a) Consenso: nella misura in cui ci ha dato il consenso al trattamento dei dati personali (art. 6 cpv. 6 LPD / art. 6 par. 1 lett. a RGPD).
• b) Esecuzione di un contratto: per l’esecuzione di un contratto o di misure precontrattuali (art. 6 par. 1 lett. b RGPD).
• c) Interesse preponderante: nella misura in cui ciò è necessario per tutelare i nostri interessi legittimi preponderanti (art. 31 cpv. 1 LPD / art. 6 par. 1 lett. f RGPD).

6. Hosting e fornitori di servizi

La nostra piattaforma è gestita su server di Hetzner Online GmbH (Germania). Per l’invio di e-mail utilizziamo Amazon Web Services (AWS SES, regione UE Francoforte). Per le analisi utilizziamo PostHog (cloud UE). Per la consegna delle notifiche WhatsApp, solo se il canale WhatsApp è attivato (vedi sezione 6a), ci avvaliamo di Meta Platforms Ireland Ltd.

6a. Notifiche WhatsApp (Meta)

Le organizzazioni possono offrire ai propri volontari la possibilità di ricevere le notifiche (ad es. conferme di iscrizione e promemoria dei turni) via WhatsApp anziché per e-mail. WhatsApp viene utilizzato solo se l’organizzazione ha attivato questo canale e Lei lo sceglie espressamente come canale preferito al momento dell’iscrizione, indicando il Suo numero di cellulare (consenso, art. 6 cpv. 6 e 7 LPD / art. 6 par. 1 lett. a RGPD).

Per l’invio utilizziamo la WhatsApp Business Platform di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»). Meta è coinvolta in qualità di sub-responsabile nel trattamento effettuato su incarico dell’organizzazione (vedi sezione 4a). Vengono trasmessi il Suo numero di cellulare e il contenuto del relativo messaggio (ad es. il Suo nome, indicazioni sull’evento, sul turno e sull’orario). È possibile un ulteriore trasferimento a Meta Platforms, Inc. negli Stati Uniti; esso si basa sullo Swiss-U.S. e sull’EU-U.S. Data Privacy Framework, nell’ambito del quale Meta è certificata, e in via complementare su clausole contrattuali standard.

Può revocare il Suo consenso in qualsiasi momento reimpostando l’e-mail come canale preferito in un’iscrizione oppure rispondendo «STOPP» a un messaggio WhatsApp. Dopo la revoca riceverà le notifiche per e-mail; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata.

Non abbiamo alcuna influenza sul trattamento che WhatsApp effettua nell’ambito del Suo account WhatsApp personale (ad es. secondo l’informativa sulla privacy di WhatsApp); a questo riguardo Meta è responsabile in modo autonomo.

Sub-responsabili del trattamento

L’elenco completo dei sub-responsabili a cui ricorriamo è disponibile qui: Sub-responsabili del trattamento

Questi fornitori trattano i dati personali esclusivamente su nostro incarico e sulla base dei relativi contratti di trattamento dei dati.

7. Conservazione e cancellazione dei dati

Conserviamo i Suoi dati solo per il tempo necessario al conseguimento degli scopi indicati o previsto dai termini legali di conservazione. Dopo la cancellazione del Suo account, i Suoi dati personali vengono cancellati entro 30 giorni, salvo obblighi legali di conservazione. I dati sono trattati di norma in Svizzera e nell’Unione europea.

8. I Suoi diritti

Ai sensi della legge svizzera sulla protezione dei dati e del RGPD, Lei dispone dei seguenti diritti:

• Accesso: può chiedere informazioni sui dati memorizzati che La riguardano.
• Rettifica: può chiedere la rettifica di dati inesatti.
• Cancellazione: può chiedere la cancellazione dei Suoi dati.
• Consegna dei dati: può chiedere la consegna dei Suoi dati in un formato di uso comune.
• Opposizione: può opporsi al trattamento dei Suoi dati.
• Reclamo: può presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o all’autorità di protezione dei dati competente dell’UE.

9. Cookie

Helferplanung.app utilizza cookie tecnicamente necessari per garantire il funzionamento del sito web (ad es. per l’autenticazione). Questi cookie sono indispensabili per il funzionamento del sito web e non possono essere disattivati. Inoltre, con il Suo consenso, utilizziamo tecnologie di analisi e tracciamento (ad es. PostHog) per analizzare l’utilizzo della nostra piattaforma.

Analisi e tracciamento

Utilizziamo lo strumento di analisi PostHog per comprendere e migliorare l’utilizzo della nostra piattaforma.

Possono essere trattati in particolare i seguenti dati:

• Indirizzo IP (abbreviato, se possibile)
• Informazioni sul dispositivo e sul browser
• Comportamento di utilizzo all’interno della piattaforma

Il trattamento dei dati avviene tramite l’endpoint UE di PostHog.

L’analisi con cookie e il session replay avvengono esclusivamente sulla base del Suo consenso. Può revocare il Suo consenso in qualsiasi momento tramite il link «Impostazioni cookie» in fondo a ogni pagina. Memorizziamo la Sua scelta in un cookie tecnicamente necessario per dodici mesi.

Se rifiuta, PostHog conta sul nostro sito web solo le pagine visitate nella cosiddetta modalità senza cookie (cookieless). Non vengono impostati cookie di analisi né memorizzati identificativi nel Suo browser. Per contare le visite, PostHog genera sul server un valore hash anonimo che cambia ogni giorno. Il session replay non avviene. La base giuridica è il nostro legittimo interesse a strutturare il sito web in base alle esigenze (art. 31 cpv. 1 LPD / art. 6 par. 1 lett. f GDPR).

Session replay

Per migliorare la facilità d’uso utilizziamo, con il Suo consenso, le cosiddette tecnologie di session replay.

Vengono registrate le interazioni degli utenti (ad es. clic o scorrimento). I dati inseriti in campi sensibili (ad es. password o moduli) non vengono memorizzati e sono protetti da misure tecniche (ad es. mascheramento).

10. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. Le nostre misure di sicurezza vengono migliorate costantemente in base all’evoluzione tecnologica.

11. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare la presente informativa sulla protezione dei dati per adeguarla sempre ai requisiti legali vigenti o per tenere conto di modifiche ai nostri servizi. La versione attuale è sempre disponibile su questa pagina.