Informativa sulla privacy

Ultimo aggiornamento: DATA_AGGIORNAMENTO

RITROVATO aiuta a ritrovare gli oggetti smarriti in Ticino. Per farlo trattiamo pochi dati, solo quelli che servono. Qui spieghiamo quali, perché, per quanto tempo e quali diritti hai.

Questa informativa vale secondo la legge federale svizzera sulla protezione dei dati (LPD) e, per chi usa il servizio dall'Unione europea, secondo il Regolamento generale sulla protezione dei dati (GDPR).

1. Chi è responsabile

Titolare del trattamento:
GESTORE_NOME
GESTORE_INDIRIZZO
GESTORE_CAP_LOCALITA, Svizzera
E-mail: EMAIL_PRIVACY

Per qualsiasi domanda sui tuoi dati scrivi a EMAIL_PRIVACY.

SE_RAPPRESENTANTE_UE: Rappresentante nell'Unione europea (art. 27 GDPR): RAPPRESENTANTE_UE_NOME_INDIRIZZO

2. In breve

• Non serve registrarsi. Non c'è un profilo utente.
• Non pubblichiamo foto degli oggetti e non le raccogliamo.
• Negli annunci pubblici compaiono solo tipo di oggetto, luogo, data, stato e ufficio. Mai nomi, contatti o dettagli dell'oggetto.
• I dettagli che servono a dimostrare che un oggetto è tuo non vengono pubblicati: li confronta chi custodisce l'oggetto.
• Non usiamo cookie di profilazione, pubblicità o strumenti di analisi.
• Non vendiamo né cediamo i tuoi dati.

3. Quali dati trattiamo e perché

3.1 Quando visiti il sito

Il server che ospita il sito registra in automatico, come ogni sito, l'indirizzo IP, data e ora, la pagina richiesta, il browser e il sistema operativo. Servono a far funzionare il sito e a proteggerlo da abusi.

Il riconoscimento del testo che scrivi nel campo di ricerca (tipo di oggetto, zona, periodo) avviene nel tuo browser. Il testo della ricerca non viene salvato, salvo che tu crei un avviso (punto 3.2).

Base giuridica GDPR: interesse legittimo a un sito sicuro e funzionante (art. 6 par. 1 lett. f).
Conservazione: GIORNI_LOG giorni, poi i dati vengono cancellati o resi anonimi.

3.2 Se hai perso qualcosa e crei un avviso

Dati: indirizzo e-mail o numero di telefono, la descrizione generica che hai scritto, zona, categoria e periodo riconosciuti, data di conferma dell'avviso.

Li usiamo solo per avvisarti quando viene segnalato un oggetto che potrebbe essere il tuo. L'avviso parte solo dopo che hai confermato tramite il link che ti mandiamo. Ogni messaggio contiene un link per disattivarlo.

Base giuridica GDPR: il tuo consenso (art. 6 par. 1 lett. a), che puoi revocare in ogni momento con il link di disiscrizione o scrivendoci.
Conservazione: finché l'avviso è attivo, al massimo MESI_AVVISO mesi; poi l'avviso scade e i dati vengono cancellati. Un avviso non confermato viene cancellato dopo ORE_CONFERMA ore.

3.3 Se hai trovato qualcosa e lo segnali

Dati pubblici: tipo di oggetto, luogo, data del ritrovamento, stato ("Segnalato" o "In custodia") e, se c'è, l'ufficio che lo custodisce.

Dati non pubblici: il tuo contatto (e-mail o telefono), che non è mai pubblicato. I dettagli che solo il proprietario può conoscere (per esempio colore, contenuto, segni particolari) non ce li dai: li tieni tu e li confronti con la descrizione di chi reclama l'oggetto.

Base giuridica GDPR: esecuzione del servizio che hai chiesto (art. 6 par. 1 lett. b) e interesse legittimo a restituire l'oggetto al proprietario (art. 6 par. 1 lett. f).
Conservazione: fino alla restituzione o alla consegna all'ufficio, poi ancora MESI_DOPO_CHIUSURA mesi per eventuali contestazioni; al massimo MESI_MAX_ANNUNCIO mesi.

3.4 Se chiedi di ritirare un oggetto

Dati: nome, contatto, la tua descrizione dei dettagli nascosti dell'oggetto, la dichiarazione che l'oggetto è tuo, e alla consegna la ricevuta digitale (data, ora, oggetto, parti coinvolte).

Li trasmettiamo a chi ha trovato l'oggetto o all'ufficio che lo custodisce, perché possa verificare che l'oggetto è tuo e organizzare la restituzione.

Base giuridica GDPR: esecuzione del servizio che hai chiesto (art. 6 par. 1 lett. b).
Conservazione: MESI_RICEVUTA mesi dopo la consegna, come prova della restituzione; se la richiesta non va a buon fine, MESI_RICHIESTA_RESPINTA mesi.

3.5 Uffici oggetti smarriti

Per gli uffici (comuni, polizia, aziende di trasporto) trattiamo i dati di contatto delle persone che gestiscono gli annunci, per il rapporto di collaborazione.

3.6 Se ci scrivi

Usiamo il tuo messaggio e i tuoi dati di contatto solo per risponderti. Conservazione: MESI_CORRISPONDENZA mesi dopo l'ultima risposta.

4. Chi riceve i dati

• Chi ha trovato l'oggetto o l'ufficio che lo custodisce, solo per le richieste di ritiro che lo riguardano (punto 3.4).
• Autorità: polizia, comune o ufficio oggetti smarriti, quando la legge lo prevede (art. 720 Codice civile svizzero) o su richiesta legittima di un'autorità.
• Fornitori tecnici che lavorano per nostro conto e sono vincolati per contratto:
• hosting del sito: HOSTING_NOME_PAESE;
• invio e-mail: FORNITORE_EMAIL_NOME_PAESE;
• invio SMS: FORNITORE_SMS_NOME_PAESE;

Caratteri tipografici e librerie del sito sono ospitati sul nostro server: nessun altro servizio esterno riceve dati quando visiti il sito.

5. Dati all'estero

Trattiamo i dati in Svizzera e nello Spazio economico europeo, che si riconoscono a vicenda un livello di protezione adeguato.
SE_FORNITORI_USA: Alcuni fornitori hanno sede negli Stati Uniti (NOMI). Il trasferimento avviene sulla base del Data Privacy Framework UE-USA e Svizzera-USA, a cui questi fornitori aderiscono, o di clausole contrattuali standard.

6. Cookie e memoria del browser

Non usiamo cookie di pubblicità, profilazione o statistica, e non c'è nessun tracciamento tra siti. Per questo non ti chiediamo un consenso ai cookie.

Il sito salva nel tuo browser (memoria locale) solo ciò che serve a farlo funzionare: se hai già visto l'invito al video tutorial e, in questo prototipo, gli avvisi che hai creato con il loro indirizzo e-mail. Questi dati restano sul tuo dispositivo e non ci vengono inviati. Puoi cancellarli dalle impostazioni del browser.

7. Sicurezza

Usiamo una connessione cifrata (HTTPS). L'accesso ai dati è limitato a chi ne ha bisogno per il servizio.

8. I tuoi diritti

Puoi chiederci in ogni momento:

• quali dati abbiamo su di te e una copia (accesso);
• di correggerli;
• di cancellarli;
• di limitarne il trattamento o di opporti, quando il trattamento si basa sul nostro interesse legittimo;
• di ricevere i dati che ci hai dato in un formato leggibile (portabilità);
• di revocare il consenso, senza che questo tocchi quanto fatto prima.

Scrivi a EMAIL_PRIVACY. Rispondiamo entro 30 giorni. Potremmo chiederti di dimostrare che i dati sono tuoi, per esempio con un codice inviato al contatto dell'avviso.

Non prendiamo decisioni automatizzate che ti riguardano: il confronto tra avvisi e oggetti segnalati serve solo a mandarti una notifica, la verifica della proprietà la fa una persona.

Hai anche il diritto di rivolgerti all'autorità di controllo:

• in Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch;
• se vivi nell'Unione europea, anche l'autorità di controllo del tuo Paese.

9. Minori

Chi ha meno di 14 anni non può creare avvisi né fare richieste di ritiro da solo: deve farlo un genitore o chi ne ha la responsabilità.

10. Modifiche

Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data. Se il cambiamento riguarda un avviso attivo, te lo diciamo nel prossimo messaggio.