Informativa sulla privacy

L’Associazione Logout Neuchâtel è un’associazione di diritto svizzero attiva nella prevenzione, nell’educazione e nella sensibilizzazione sui rischi legati all’uso del digitale, alla salute digitale e alla transizione digitale.

La presente informativa spiega come raccogliamo, utilizziamo, comunichiamo, conserviamo e proteggiamo i dati personali nell’ambito:

• della consultazione del nostro sito istituzionale;
• delle richieste di contatto e di partenariato;
• dei rapporti con istituzioni, finanziatori e organizzazioni;
• della gestione dei soci e delle quote associative;
• dell’organizzazione di eventi e attività;
• delle iscrizioni, dei pagamenti e delle comunicazioni amministrative;
• delle attività di prevenzione e accompagnamento proposte dall’Associazione.

La piattaforma educativa Logout Drive dispone di un’informativa sulla privacy separata che descrive i trattamenti specifici al suo funzionamento.

Ci impegniamo ad applicare i seguenti principi:

• Minimizzazione: raccogliere solo i dati necessari alle finalità perseguite.
• Trasparenza: spiegare i trattamenti e i destinatari interessati.
• Sicurezza: attuare misure tecniche e organizzative adeguate ai rischi.
• Limitazione della conservazione: non conservare i dati oltre il necessario, fatti salvi gli obblighi di legge.
• Riservatezza: limitare l’accesso ai dati alle persone autorizzate che ne hanno bisogno.
• Nessuna commercializzazione: non vendiamo né affittiamo dati personali.

Il nostro obiettivo non è sfruttare i dati personali a fini di pubblicità comportamentale. Gli eventuali trattamenti tecnici e analitici sono descritti nelle sezioni corrispondenti.

Trattiamo i dati personali in conformità con la Legge federale sulla protezione dei dati (LPD, RS 235.1) e la relativa ordinanza (OPDa, RS 235.11).

Il Regolamento generale sulla protezione dei dati dell’Unione europea (RGPD) si applica quando sono soddisfatte le condizioni del suo ambito di applicazione territoriale.

Altre disposizioni possono applicarsi in funzione della natura del servizio interessato, delle persone coinvolte e delle circostanze del trattamento.

Lo statuto associativo dell’Associazione e la finalità preventiva delle sue attività non esonerano, di per sé, dal rispetto degli obblighi di legge applicabili.

I dati trattati dipendono dal suo rapporto con l’Associazione e dai servizi utilizzati.

Trattiamo i dati personali per le seguenti finalità:

• Gestire, mantenere e proteggere il nostro sito Internet.
• Rispondere alle richieste e seguire gli scambi.
• Organizzare eventi, attività e iscrizioni.
• Gestire le adesioni, le quote associative e i rapporti con i soci.
• Gestire i partenariati, le richieste di finanziamento e le relazioni istituzionali.
• Elaborare i pagamenti quando è utilizzato un servizio di pagamento.
• Garantire le comunicazioni amministrative legate alle attività.
• Rispettare gli obblighi legali e contabili applicabili.
• Prevenire abusi, gestire incidenti e difendere i diritti dell’Associazione se necessario.
• Valutare le attività di prevenzione quando tale valutazione è giustificata e svolta in conformità con i requisiti applicabili.

Non utilizziamo i dati personali per finalità incompatibili con quelle dichiarate senza aver prima esaminato i requisiti di legge applicabili.

In Svizzera, i trattamenti sono soggetti ai requisiti della LPD, che non riprende esattamente la struttura generale delle basi giuridiche del RGPD.

Quando si applica il RGPD, la base giuridica è determinata in funzione della finalità e delle circostanze del trattamento. Può essere in particolare:

• il consenso dell’interessato;
• la necessità di adottare misure precontrattuali o di eseguire un contratto;
• l’adempimento di un obbligo legale;
• il legittimo interesse dell’Associazione, previa ponderazione dei diritti e degli interessi coinvolti;
• un’altra base giuridica applicabile al trattamento interessato.

Quando il trattamento si basa sul consenso, questo può essere revocato alle condizioni previste dalla legge. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

Il nostro sito può utilizzare cookie e tecnologie simili necessari al suo funzionamento, alla sicurezza o alla memorizzazione di alcune preferenze.

Il sito può contenere link verso piattaforme esterne o, a seconda delle pagine e delle funzionalità effettivamente utilizzate, contenuti integrati provenienti da servizi di terzi.

L’apertura di un link esterno può comportare il trattamento di dati da parte del fornitore interessato.

Un contenuto integrato può inoltre stabilire una connessione con il servizio di terzi già al momento del caricamento, a seconda della modalità di integrazione. Tale servizio può quindi ricevere informazioni tecniche, in particolare l’indirizzo IP e le informazioni trasmesse dal browser.

Quando sono integrati video o pubblicazioni esterne, cerchiamo di limitare le connessioni non necessarie e di applicare misure di protezione adeguate.

Se interagisce con gli account dell’Associazione sui social network, i trattamenti effettuati dalle piattaforme interessate sono inoltre soggetti alle loro informative sulla privacy.

Non vendiamo né affittiamo dati personali.

Se necessario, alcuni dati possono essere comunicati o resi accessibili alle seguenti categorie di destinatari:

• le persone autorizzate all’interno dell’Associazione;
• i fornitori di hosting e infrastruttura;
• i fornitori di posta elettronica e di gestione delle comunicazioni;
• i fornitori di servizi di pagamento;
• i fornitori di banche dati e i fornitori tecnici associati;
• i fornitori necessari all’organizzazione di eventi;
• i fornitori di servizi contabili o amministrativi;
• l’organo di revisione dell’Associazione, per la revisione annuale dei conti;
• i fornitori di videoconferenza, per le sessioni online e le assemblee generali virtuali;
• le autorità competenti quando la legge lo richiede.

I dati devono essere comunicati solo in funzione delle finalità perseguite e delle esigenze operative o legali applicabili.

Quando un fornitore tratta dati per conto dell’Associazione, devono essere predisposti gli obblighi contrattuali e le garanzie previsti dalla legislazione applicabile.

Alcuni fornitori possono trattare o conservare dati al di fuori della Svizzera, a seconda della loro infrastruttura, dei loro subfornitori e dei parametri del servizio utilizzato.

L’ubicazione del dominio, del DNS o della casella di posta elettronica non è sufficiente, di per sé, a determinare tutti i luoghi in cui i dati possono essere trattati.

Dobbiamo identificare i paesi interessati dai trattamenti effettivi, in particolare per l’hosting, l’invio di e-mail, i pagamenti, le banche dati e l’analisi del pubblico.

Quando i dati personali sono comunicati all’estero, applichiamo i requisiti della legislazione svizzera e, quando si applica il RGPD, i corrispondenti requisiti europei. A seconda delle circostanze, ciò può richiedere una decisione di adeguatezza, garanzie adeguate o il ricorso a un’eccezione prevista dalla legge.

I paesi destinatari e le garanzie applicabili devono essere precisati sulla base della configurazione effettiva dei fornitori.

Conserviamo i dati personali per il tempo necessario alle finalità perseguite, fatti salvi gli obblighi di legge e le esigenze legittime di gestione o di difesa dei diritti.

I periodi dipendono in particolare:

• dalla natura dei dati;
• dalla finalità del trattamento;
• dal rapporto con l’interessato;
• dagli obblighi contabili e amministrativi;
• dalle esigenze di sicurezza;
• da eventuali obblighi di conservazione o di prova.

Si applicano i seguenti criteri a seconda delle categorie:

• Richieste di contatto: periodo necessario al trattamento della richiesta e al relativo seguito, poi conservazione supplementare se giustificata da una necessità amministrativa, contrattuale o giuridica.
• Partenariati: durata del rapporto e conservazione supplementare quando necessaria per seguire gli impegni.
• Iscrizioni agli eventi: periodo necessario all’organizzazione e al seguito dell’evento, fatti salvi gli obblighi contabili o di rendicontazione dei finanziamenti.
• Adesioni: durata dell’adesione e periodi supplementari necessari per gli obblighi amministrativi, contabili o giuridici.
• Pagamenti: periodo necessario alla gestione del pagamento e agli obblighi di prova, contabilità e conservazione applicabili.
• Dati tecnici: periodo definito in base alle esigenze di sicurezza e di diagnosi e ai parametri dell’infrastruttura.
• Dati di analisi del pubblico: periodo determinato dai parametri effettivi di Google Analytics 4 e dalle regole applicabili.
• Sessioni di coaching: dati di prenotazione e di pagamento come per i pagamenti; eventuali note sul contenuto di una sessione solo per il tempo necessario al servizio, come previsto dall’accordo di coaching.

I periodi precisi devono essere stabiliti e documentati nelle procedure interne. Quando i dati non sono più necessari, vengono cancellati o anonimizzati quando ciò è opportuno e tecnicamente realizzabile.

Attuiamo misure tecniche e organizzative adeguate ai rischi, alla natura dei dati e ai mezzi disponibili.

Tali misure possono comprendere in particolare:

• la limitazione degli accessi alle persone autorizzate;
• la protezione degli account e delle credenziali;
• la cifratura delle comunicazioni quando opportuno;
• la gestione delle autorizzazioni;
• gli aggiornamenti tecnici;
• il monitoraggio e la gestione degli incidenti;
• misure di backup adeguate ai sistemi interessati.

Nessun sistema può garantire una sicurezza assoluta.

In caso di incidente che coinvolga dati personali, valutiamo i rischi e applichiamo gli obblighi di gestione e di notifica previsti dalla legislazione applicabile.

Quando una scuola, un’azienda, una fondazione, un’amministrazione o un’altra organizzazione organizza o finanzia un’attività, alcune informazioni amministrative possono esserle comunicate quando ciò è necessario e giuridicamente giustificato.

Il fatto che un’organizzazione finanzi o organizzi un’attività non le dà automaticamente accesso a tutte le informazioni personali comunicate dai partecipanti.

Quando opportuno, le informazioni relative alla partecipazione o alla valutazione di un’attività possono essere comunicate in forma aggregata o anonimizzata.

Le informazioni personali sensibili o riservate devono essere oggetto di garanzie adeguate alla natura dell’attività e agli obblighi di legge applicabili.

Fatte salve le condizioni e le limitazioni previste dalla legislazione applicabile, lei può in particolare:

• chiedere se sono trattati dati personali che la riguardano;
• chiedere l’accesso ai dati e alle informazioni previste dalla legge;
• chiedere la rettifica di dati inesatti;
• chiedere la cancellazione dei dati quando sono soddisfatte le condizioni di legge;
• opporsi a determinati trattamenti quando la legislazione applicabile lo consente;
• revocare un consenso quando il trattamento si basa su di esso;
• esercitare gli altri diritti riconosciuti dal regime giuridico applicabile.

La portabilità e la limitazione del trattamento sono soggette in particolare alle condizioni previste dal RGPD quando si applica; non devono essere presentate come diritti identici in tutte le situazioni disciplinate dal diritto svizzero.

L’esercizio dei diritti può essere soggetto a eccezioni, limitazioni di legge e verifiche ragionevoli dell’identità.

Per qualsiasi domanda o richiesta relativa ai suoi dati personali, contatti:

• Associazione Logout Neuchâtel
• Rue de Maillefer 34, 2000 Neuchâtel, Svizzera
• E-mail: privacy@logoutne.ch

Possiamo chiedere le informazioni ragionevolmente necessarie per verificare la sua identità o la sua autorizzazione ad agire per conto di un’altra persona.

Rispondiamo entro i termini previsti dalla legislazione applicabile.

Il nostro sito può contenere link a siti gestiti da altre organizzazioni.

Quando segue un link esterno, il fornitore interessato può trattare i suoi dati secondo le proprie condizioni e informative sulla privacy.

Non controlliamo i trattamenti indipendenti effettuati da questi fornitori.

Possiamo modificare la presente informativa quando cambiano le nostre attività, i nostri servizi, i nostri fornitori, le nostre tecnologie o i requisiti di legge.

La data dell’ultimo aggiornamento è indicata all’inizio del documento.

In caso di modifiche importanti, ci impegneremo a informarne le persone interessate con un mezzo appropriato. Quando la legge richiede un’informazione specifica o un consenso, applichiamo i requisiti corrispondenti.

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei suoi dati personali:

• Associazione Logout Neuchâtel
• Rue de Maillefer 34, 2000 Neuchâtel, Svizzera
• E-mail: privacy@logoutne.ch