Informativa sulla privacy
Principio Zero-Knowledge: Tutti i contenuti dei sondaggi vengono cifrati esclusivamente nel tuo browser. Il server memorizza ed elabora solo dati cifrati e non può leggerli. La chiave di cifratura non lascia mai il tuo browser.
- Nessun cookie
- Nessun tracciamento
- Server in Svizzera
- Eliminazione automatica
Responsabile
FreiLine GmbH
5420 Ehrendingen
Svizzera
UID: CHE-228.602.388
E-mail: kontakt@terminsuche.ch
Principi del trattamento dei dati
Trattiamo dati personali solo nella misura necessaria al funzionamento di terminsuche.ch. Rispettiamo i principi della legge svizzera sulla protezione dei dati (nLPD, RS 235.1):
- Liceità, buona fede, proporzionalità
- Finalità: i dati vengono utilizzati solo per lo scopo indicato
- Minimizzazione dei dati: vengono raccolti solo i dati strettamente necessari
- Sicurezza dei dati mediante misure tecniche e organizzative
Quali dati vengono trattati?
3.1 Log del server (Infomaniak)
Quando si accede al sito web, il nostro fornitore di hosting Infomaniak memorizza automaticamente dati tecnici di accesso nei log del server. Questi possono contenere:
- Indirizzo IP del dispositivo richiedente (di norma anonimizzato o eliminato dopo breve tempo)
- Data e ora dell'accesso
- URL richiamato
- Codice di stato HTTP
- Quantità di dati trasmessa
- URL del referrer (in gran parte soppresso dalla policy
no-referrer) - Tipo di browser e sistema operativo (User-Agent)
Questi dati vengono utilizzati esclusivamente per garantire il funzionamento tecnico e per difendersi da attacchi. La durata di conservazione dipende dalle disposizioni sulla protezione dei dati di Infomaniak. Ulteriori informazioni: Informativa sulla privacy di Infomaniak.
3.2 Dati dei sondaggi (cifrati)
Quando crei un sondaggio o vi partecipi, sul nostro server vengono memorizzati i seguenti dati:
- Un identificativo del sondaggio generato casualmente
- Un token amministratore generato casualmente (contenuto solo nel link di condivisione)
- Il contenuto cifrato del sondaggio (titolo, descrizione, opzioni)
- Le risposte di voto cifrate (incluso il nome da te inserito)
- La data di scadenza scelta
Il server non può decifrare questi contenuti. La chiave di cifratura si trova esclusivamente nel frammento dell'URL (dopo il simbolo #) e non viene trasmessa al server nelle richieste HTTP.
3.3 Sondaggi con questionario
Nei sondaggi con questionario (indirizzi /neue-umfrage e /u/…) il questionario viene cifrato come sopra. Ogni risposta viene inoltre cifrata con una chiave pubblica della persona che ha creato il sondaggio. Le risposte può leggerle solo chi possiede il link amministratore – né gli altri partecipanti né noi. Vengono inoltre memorizzati la data (senza ora) di ogni risposta e il loro numero.
3.4 Account facoltativo
Un account è facoltativo. Conserva i tuoi link amministratore. L'elenco viene cifrato nel tuo browser; il server memorizza solo il blocco di dati cifrato e non può leggerlo. La tua password non lascia mai il tuo browser. Nome utente o indirizzo e-mail non vengono memorizzati in chiaro, ma solo come valore di verifica non reversibile (HMAC).
- Account con e-mail: Utilizziamo il tuo indirizzo e-mail esclusivamente per inviarti l'e-mail con la chiave (conferma dell'indirizzo e chiave di ripristino personale). La chiave di ripristino viene generata nel tuo browser e consegnata al nostro server di posta solo per l'invio; da noi non viene memorizzata. L'invio avviene tramite il server di posta di Infomaniak in Svizzera; lì possono generarsi log di invio con l'indirizzo del destinatario secondo i termini di Infomaniak.
- Account senza e-mail: Non viene trattato alcun indirizzo e-mail. La chiave di ripristino ti viene mostrata una sola volta come codice.
- Gli indirizzi e-mail non confermati vengono liberati dopo 7 giorni. Gli account senza accesso per 3 anni vengono eliminati automaticamente. Puoi eliminare il tuo account in qualsiasi momento.
3.5 Nessun cookie, nessun tracciamento
terminsuche.ch non utilizza alcun cookie, alcun pixel di tracciamento, alcun servizio di analisi (ad es. Google Analytics) e alcuna integrazione di social media. Non vengono creati profili utente.
3.6 Contatto e feedback
Nelle pagine «Feedback» e «FAQ» non c'è alcun modulo. Quando ci segnali idee, errori o domande, si apre il tuo programma di posta con un messaggio a kontakt@terminsuche.ch. Il messaggio viene inviato solo da te e non viene memorizzato sul sito web.
Con un messaggio di questo tipo riceviamo il tuo indirizzo e-mail, il tuo nome (nella misura in cui è contenuto nell'indirizzo del mittente), il contenuto del messaggio e le indicazioni facoltative (ad es. dispositivo e browser). Utilizziamo queste informazioni esclusivamente per trattare la tua richiesta e risponderti. Lo scambio di e-mail avviene tramite il server di posta di Infomaniak in Svizzera.
Non inviarci link completi dei sondaggi. I link per i partecipanti e quelli amministratore contengono la chiave per i tuoi contenuti. Descrivi invece brevemente cosa vedi o ti aspetti. Eliminiamo i messaggi non appena la richiesta è evasa, nella misura in cui non sussista alcun obbligo legale di conservazione.
Scopo e base giuridica del trattamento dei dati
Il trattamento dei log del server avviene sulla base dell'interesse legittimo (art. 31 nLPD) a un funzionamento sicuro e stabile del sito web.
La memorizzazione dei dati cifrati dei sondaggi avviene per l'adempimento del servizio che utilizzi usando terminsuche.ch (esecuzione del contratto o misure precontrattuali, art. 31 nLPD).
Il trattamento dei messaggi che ci invii per e-mail avviene sulla base della tua richiesta e del nostro interesse legittimo a rispondere (art. 31 nLPD).
Comunicazione dei dati a terzi
Non comunichiamo i tuoi dati a terzi, salvo:
- Infomaniak Network AG quale fornitore di hosting e di servizi e-mail (trattamento su mandato, sede del server in Svizzera). Infomaniak non ha accesso ai contenuti cifrati dei sondaggi.
Non avviene alcuna comunicazione a reti pubblicitarie, broker di dati o autorità al di fuori degli obblighi di legge.
Durata di conservazione ed eliminazione automatica
I dati dei sondaggi vengono eliminati dal server automaticamente e in modo irrevocabile dopo il periodo di conservazione scelto alla creazione (da 1 settimana a 2 anni). L'eliminazione avviene ogni giorno tramite un processo automatizzato.
I log del server vengono conservati secondo le direttive di Infomaniak e poi eliminati.
I messaggi e-mail indirizzati a noi vengono eliminati non appena la richiesta è evasa e non sussiste alcun obbligo legale di conservazione.
Sicurezza dei dati
Adottiamo le seguenti misure tecniche per proteggere i tuoi dati:
- Cifratura AES-256-GCM di tutti i contenuti dei sondaggi nel browser (Web Crypto API)
- HTTPS con HSTS per tutte le connessioni
- Sede del server esclusivamente in Svizzera
- Dati memorizzati esclusivamente in forma cifrata in un database in Svizzera
- Content Security Policy (CSP) e altri header di sicurezza
- Nessuna fuga di referrer (policy
no-referrer)
I tuoi diritti secondo la nLPD
Secondo la legge svizzera sulla protezione dei dati (nLPD) hai i seguenti diritti:
- Diritto di accesso (art. 25 nLPD): puoi richiedere informazioni sui dati memorizzati che ti riguardano.
- Diritto di rettifica (art. 32 nLPD): puoi richiedere la rettifica di dati inesatti.
- Diritto di cancellazione (art. 32 nLPD): puoi richiedere l'eliminazione dei tuoi dati, nella misura in cui non sussista alcun obbligo legale di conservazione.
- Diritto di limitazione del trattamento (art. 32 nLPD)
- Diritto alla consegna dei dati (art. 28 nLPD): puoi richiedere la consegna dei tuoi dati in un formato di uso comune.
Nota: poiché tutti i contenuti dei sondaggi sono cifrati Zero-Knowledge e noi non conosciamo la chiave, un'informazione sul contenuto dei dati cifrati dei sondaggi non è tecnicamente possibile. Possiamo tuttavia fornire informazioni sui metadati (ad es. la data di scadenza di un sondaggio in base all'ID).
Per esercitare i tuoi diritti rivolgiti a: kontakt@terminsuche.ch
Hai inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT): www.edoeb.admin.ch
Modifiche della presente informativa sulla privacy
Ci riserviamo il diritto di adeguare la presente informativa sulla privacy in caso di necessità. La versione di volta in volta aggiornata è consultabile su questa pagina. La data dell'ultimo aggiornamento è indicata in alto.