Dichiarazione sulla protezione dei dati di Francesco Loschiavo (SwissLOF)

Con la presente dichiarazione sulla protezione dei dati, noi, Francesco Loschiavo (SwissLOF) (di seguito Francesco Loschiavo (SwissLOF), noi o ci), illustriamo come raccogliamo e trattiamo i dati personali. Questa non costituisce necessariamente una descrizione esaustiva; altre dichiarazioni sulla protezione dei dati o condizioni contrattuali possono regolare circostanze specifiche. Per dati personali si intende qualsiasi informazione relativa a una persona identificata o identificabile.

Qualora ci forniate dati personali di terzi (ad esempio colleghi di lavoro o partecipanti invitati), vi preghiamo di assicurarvi che tali persone siano a conoscenza della presente dichiarazione e di fornirci i loro dati esclusivamente se siete autorizzati a farlo e tali dati risultano accurati.

La presente dichiarazione è strutturata in conformità al Regolamento generale sulla protezione dei dati dell'UE («GDPR»), alla Legge federale svizzera sulla protezione dei dati («LPD») e alla nuova LPD («revLPD / nuova LPD»). L'effettiva applicazione di tali normative dipende dal singolo caso di specie.

1. Titolare del trattamento / Responsabile della protezione dei dati / Rappresentante

Il «titolare del trattamento» dei dati descritti nella presente dichiarazione è la seguente persona fisica (gestore di SYNCnode, operante anche con lo pseudonimo di sviluppatore SwissLOF):

Potete comunicarci qualsiasi richiesta o richiesta relativa alla protezione dei dati al seguente recapito: Francesco Loschiavo (SwissLOF), Datenschutzkoordination, Schickenstrasse 10, 8157 Dielsdorf, Schweiz, E-Mail: privacy@loschgi.info.

Il nostro rappresentante nello SEE ai sensi dell'art. 27 GDPR (qualora richiesto dalla legge) è: EU-Vertretung (auf Anfrage erhältlich via privacy@loschgi.info).

2. Raccolta e trattamento dei dati personali

Trattiamo in primo luogo i dati personali che riceviamo dai nostri clienti, partner commerciali e utenti nell'ambito dei nostri rapporti contrattuali, o che raccogliamo dagli utenti durante il funzionamento dei nostri siti web, delle nostre applicazioni web (come SYNCnode) e degli altri canali digitali.

Nella misura in cui ciò sia consentito, raccogliamo determinati dati anche da fonti pubblicamente accessibili (ad es. registri di commercio, stampa, Internet) o li otteniamo da autorità o terzi. Oltre ai dati da voi forniti direttamente, le categorie di dati personali comprendono in particolare:

• Informazioni relative alle vostre funzioni e attività professionali;
• Informazioni su di voi nell'ambito di corrispondenza e colloqui con terzi;
• Informazioni relative al rispetto dei requisiti di legge e di sicurezza;
• Dati in relazione all'utilizzo del nostro sito e della nostra applicazione (ad es. indirizzo IP, data e ora di accesso, caratteristiche tecniche del dispositivo e del browser, codice stanza per la negoziazione peer-to-peer).

3. Finalità del trattamento dei dati e basi giuridiche

Utilizziamo i dati personali raccolti in primo luogo per concludere ed eseguire i contratti con i nostri clienti e partner commerciali, in particolare nel quadro di Fornitura e gestione tecnica della piattaforma decentralizzata di videoconferenza e collaborazione peer-to-peer SYNCnode, nonché per adempiere ai nostri obblighi di legge in Svizzera e all'estero.

Inoltre, in conformità con la legge applicabile e laddove opportuno, possiamo trattare i vostri dati personali per le seguenti finalità, che costituiscono un nostro legittimo interesse (o di terzi):

• Fornitura, gestione, manutenzione e continuo sviluppo dei nostri prodotti, servizi e piattaforme;
• Comunicazione con gli utenti e gestione delle richieste di supporto tecnico;
• Garanzia del regolare funzionamento e della sicurezza informatica dei nostri sistemi e della nostra infrastruttura;
• Prevenzione, accertamento e contrasto di abusi, incidenti di sicurezza o violazioni di legge;
• Esercizio e difesa di diritti legali in controversie giudiziarie o procedimenti amministrativi.

Qualora ci abbiate fornito il vostro consenso al trattamento dei vostri dati personali per scopi specifici, tratteremo tali dati nell'ambito e sulla base di tale consenso, a meno che non sussista un'altra base giuridica. Il consenso prestato può essere revocato in qualsiasi momento, senza tuttavia pregiudicare la liceità dei trattamenti già effettuati.

4. Cookie / Tracciamento e tecnologie web

Utilizziamo determinate tecnologie standard del browser per consentire il funzionamento sicuro e stabile di SYNCnode.

4.1 Cookie tecnici strettamente necessari e LocalStorage

Impieghiamo cosiddetti cookie di sessione e la tecnologia standardizzata LocalStorage del browser esclusivamente per memorizzare impostazioni tecniche indispensabili (quali la lingua dell'interfaccia prescelta, lo stato dei permessi per telecamera e microfono, o identificatori temporanei della stanza per stabilire la connessione peer-to-peer). Questi dati rimangono memorizzati localmente sul vostro dispositivo e non vengono mai inoltrati a reti pubblicitarie.

4.2 Assenza di strumenti di tracciamento o marketing di terzi

Sulla piattaforma SYNCnode non utilizziamo strumenti di profilazione o statistiche di terzi (come Google Analytics, pixel di Meta o reti pubblicitarie), né plug-in di social network finalizzati al tracciamento della vostra navigazione web.

4.3 File di registro del server (Server Logs)

Ad ogni accesso alle nostre pagine, il server web acquisisce automaticamente informazioni tecniche di connessione (indirizzo IP, tipo e versione del browser, sistema operativo, URL di provenienza, data e ora della richiesta). Tali informazioni sono tecnicamente necessarie per assicurare la connettività e la sicurezza informatica operativa.

5. Comunicazione e trasferimento di dati all'estero

Nell'ambito delle nostre attività commerciali e per le finalità di cui al punto 3, possiamo trasmettere dati a soggetti terzi, in particolare alle seguenti categorie di destinatari:

• Fornitori di servizi IT e hosting: La nostra infrastruttura web e di segnalazione è ospitata presso Kreativ Media GmbH, Zollstrasse 24, 8005 Zürich, Schweiz;
• Autorità, uffici pubblici o tribunali in Svizzera e all'estero, qualora vi sia un obbligo normativo vincolante;
• Consulenti legali ed esperti per la tutela dei nostri legittimi interessi.

Tali destinatari si trovano prevalentemente in Svizzera e nello Spazio Economico Europeo (SEE). Qualora eccezionalmente si rendesse necessario il trasferimento di dati verso un Paese privo di un livello adeguato di protezione, garantiamo la conformità mediante le clausole contrattuali tipo della Commissione europea o garanzie legali equivalenti.

6. Periodo di conservazione dei dati personali

Trattiamo e conserviamo i vostri dati personali per il tempo necessario all'adempimento dei nostri obblighi contrattuali e legali o per le finalità perseguite con il trattamento.

I dati tecnici di segnalazione temporanea necessari alla connessione diretta WebRTC vengono eliminati tempestivamente. I registri operativi generali del server vengono conservati per periodi massimi di dodici mesi, a meno che ragioni di sicurezza informatica non ne richiedano una conservazione ulteriore.

7. Sicurezza dei dati

Adottiamo adeguate misure di sicurezza tecniche e organizzative (MTO) per proteggere i vostri dati personali da accessi non autorizzati, perdita o uso illecito:

• Crittografia del trasporto (TLS): Tutte le comunicazioni tra il vostro browser e il nostro server sono cifrate tramite i più moderni protocolli HTTPS/TLS.
• Crittografia end-to-end client-side (Web Crypto): I flussi multimediali e i canali dati diretti tra i partecipanti sono protetti mediante crittografia end-to-end AES-GCM a 256 bit elaborata direttamente nel browser.
• Protezione dell'infrastruttura: Rigoroso controllo degli accessi fisici e logici e costanti verifiche dei sistemi.

8. Obbligo di conferimento dei dati personali

Nell'ambito dell'utilizzo dei nostri servizi online, è necessario fornire i dati tecnici indispensabili per l'instaurazione e la fruizione della sessione. Senza la trasmissione di tali informazioni (come l'indirizzo IP per instradare i pacchetti), la piattaforma interattiva non può essere avviata.

9. Profilazione e processi decisionali individuali automatizzati

Non effettuiamo alcun trattamento automatizzato dei dati volto a valutare aspetti personali dell'utente (nessuna profilazione). Parimenti, non applichiamo processi decisionali individuali interamente automatizzati ai sensi dell'art. 22 GDPR.

10. Diritti della persona interessata

Nell'ambito della legislazione sulla protezione dei dati applicabile (in particolare il GDPR e la nuova LPD svizzera), vi sono riconosciuti i seguenti diritti:

• Diritto di accesso ai dati personali trattati che vi riguardano;
• Diritto di rettifica di dati inesatti o incompleti;
• Diritto alla cancellazione dei vostri dati personali, fatti salvi gli obblighi legali di conservazione;
• Diritto di limitazione del trattamento;
• Diritto di opposizione al trattamento dei dati;
• Diritto alla portabilità dei dati (consegna dei dati in un formato strutturato e leggibile da dispositivo automatico).

Per far valere i vostri diritti potete contattarci in qualsiasi momento all'indirizzo indicato al punto 1 (privacy@loschgi.info). Al fine di prevenire accessi abusivi, ci riserviamo il diritto di richiedere una prova d'identità.

Ogni persona interessata ha inoltre il diritto di far valere le proprie pretese in sede giudiziaria o di presentare un reclamo all'autorità di controllo competente. L'autorità competente in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (www.edoeb.admin.ch).

11. Modifiche alla presente dichiarazione

Ci riserviamo il diritto di aggiornare la presente dichiarazione sulla protezione dei dati in qualsiasi momento e senza preavviso. Fa fede la versione attualmente pubblicata sul nostro sito web.