Dichiarazione sulla protezione dei dati di KidsConfetti

Versione del [DATA] · Traduzione. Fa fede la versione francese.

Questa dichiarazione spiega quali dati personali KidsConfetti tratta, perché, a chi sono comunicati, per quanto tempo sono conservati e quali sono i vostri diritti. Si basa sulla legge federale sulla protezione dei dati (LPD, in vigore dal 1° settembre 2023) e sulla relativa ordinanza (OPDa).

---

1. Titolare del trattamento

[NOME], ditta individuale «KidsConfetti», [INDIRIZZO], [NPA] Losanna, Svizzera
E-mail: hello@kidsconfetti.ch

Per qualsiasi domanda sulla protezione dei dati o per esercitare i vostri diritti, scrivete a questo indirizzo. Non abbiamo designato un consulente per la protezione dei dati.

2. Quali dati trattiamo e perché?

2.1 Visita del sito

• Log tecnici del server: a ogni visita il nostro hosting registra automaticamente dati tecnici (indirizzo IP, data e ora, pagina richiesta, browser, codice di risposta). Scopo: funzionamento, sicurezza, individuazione di abusi. Durata: [X giorni – da verificare con Infomaniak], poi cancellazione automatica.
• Statistiche interne: contiamo le visualizzazioni delle schede e i clic verso i fornitori. L'indirizzo IP non è mai memorizzato in chiaro: è sostituito da un'impronta cifrata con una chiave segreta (HMAC; per IPv6 si usa solo il prefisso di rete). Scopo: sapere quali schede sono utili, mostrare ai fornitori statistiche aggregate, individuare abusi. Durata: 24 mesi.
• Protezione dagli abusi: per limitare il numero di richieste conserviamo brevemente un'impronta cifrata dell'indirizzo IP e dell'indirizzo e-mail. Durata: al massimo 24 ore.
• [Se attivato] Controllo anti-bot Cloudflare Turnstile: il modulo di richiesta può essere protetto da Cloudflare Turnstile, che analizza dati tecnici del browser (incluso l'indirizzo IP) per distinguere persone e bot. Vedi cifre 4 e 5.

2.2 Cookie

Utilizziamo un solo cookie tecnico (cookie di sessione) necessario per proteggere i moduli (protezione CSRF). È cancellato alla chiusura del browser o dopo un breve periodo. Non utilizziamo cookie pubblicitari, di analisi di terzi o dei social media. [Se Turnstile è attivato: Cloudflare può utilizzare meccanismi tecnici strettamente necessari al controllo anti-bot.]

2.3 Richieste dei genitori

Quando inviate una richiesta trattiamo:

• il vostro nome, il vostro indirizzo e-mail e, se lo indicate, il vostro numero di telefono;
• i dettagli della festa: data, momento della giornata, località, età del bambino, numero di bambini, budget e il vostro messaggio (tutti facoltativi tranne data, momento e località);
• i fornitori scelti, il riferimento della richiesta, la data d'invio e un'impronta cifrata dell'indirizzo IP (prevenzione degli abusi).

Scopi: verificare che la richiesta provenga davvero da voi (conferma per e-mail), trasmetterla ai fornitori scelti affinché vi rispondano, inviarvi una conferma di ricezione, potervi aiutare se un fornitore non risponde, prevenire abusi ed elaborare statistiche anonimizzate.

Dati relativi al vostro bambino: non chiediamo né il nome né la foto del bambino, solo la sua età e il numero di bambini. Non indicate dati sulla salute nel messaggio, salvo se necessario (ad esempio un'allergia importante). Se lo fate, acconsentite espressamente a che tale informazione sia trasmessa ai fornitori scelti, unicamente per preparare la festa. Potete revocare questo consenso in qualsiasi momento per il futuro (i fornitori che hanno già ricevuto la richiesta vanno allora contattati direttamente).

Trasmissione: nulla è inviato ai fornitori prima della vostra conferma tramite il link ricevuto per e-mail. Dopo la conferma, la vostra richiesta (inclusi nome, e-mail e telefono) è inviata solo ai fornitori scelti, all'indirizzo e-mail da loro indicato o, per una scheda non rivendicata, all'indirizzo e-mail professionale pubblicato sul loro sito. Il vostro indirizzo e-mail è indicato come indirizzo di risposta affinché possano rispondervi direttamente. KidsConfetti riceve una notifica interna con data, località, età, numero di bambini e fornitori scelti (senza i vostri recapiti).

Responsabilità dei fornitori: dalla ricezione, ogni fornitore tratta i vostri dati sotto la propria responsabilità (titolare indipendente) e secondo la propria dichiarazione sulla protezione dei dati. Le nostre condizioni vietano loro di utilizzare i vostri dati per pubblicità senza il vostro consenso.

Durata: una richiesta non confermata è cancellata dopo 7 giorni. Una richiesta confermata è cancellata dopo 24 mesi (per poter trattare domande, reclami o abusi legati alla richiesta). Le e-mail già inviate ai fornitori restano nelle loro caselle di posta, sotto la loro responsabilità.

2.4 Contatto con noi

Se ci scrivete (e-mail, segnalazione di errore), trattiamo i vostri recapiti e il contenuto del messaggio per rispondervi. Durata: finché necessario per trattare la vostra domanda, al massimo 24 mesi, salvo obbligo legale di conservazione.

2.5 Fornitori

• Schede non rivendicate: contengono unicamente informazioni professionali che il fornitore stesso ha reso pubbliche, di solito sul suo sito internet: nome commerciale, categoria, località, sito web, e-mail e telefono professionali, offerta e prezzi pubblicati, nonché fonte e data di verifica. Questi dati possono riguardare una persona fisica (ad esempio un indipendente). Scopo: presentare ai genitori l'offerta regionale e permettere loro di contattare il fornitore. Il trattamento si basa sul nostro interesse preponderante e su quello dei genitori a disporre di una panoramica dell'offerta, e riguarda dati che la persona ha reso accessibili a chiunque (art. 30 cpv. 3 e art. 31 cpv. 1 LPD). Il fornitore può opporsi in qualsiasi momento: cancelliamo allora la scheda (vedi cifra 7).
• Disiscrizione: ogni e-mail inviata a un fornitore contiene un link di disiscrizione. Per rispettare durevolmente questa scelta conserviamo un'impronta cifrata (hash) dell'indirizzo e-mail, senza l'indirizzo in chiaro, per tutto il tempo necessario a non inviare più messaggi.
• Schede rivendicate e account: indirizzo e-mail professionale, contenuti pubblicati (testi, foto), cronologia delle richieste ricevute, link di accesso monouso (validi un'ora, cancellati 7 giorni dopo la scadenza), registro di sicurezza (24 mesi).
• Offerte a pagamento: nome o ragione sociale, indirizzo di fatturazione, e-mail, offerta scelta, cronologia dei pagamenti e fatture. I dati della carta o TWINT sono trattati direttamente da Stripe; KidsConfetti non ha accesso ai dati completi delle carte. I documenti contabili sono conservati 10 anni (art. 958f CO).

3. Nessuna profilazione, nessuna pubblicità

Non effettuiamo alcuna profilazione, alcuna decisione individuale automatizzata (art. 21 LPD), alcuna pubblicità mirata e alcun tracciamento tra siti. Non vendiamo né affittiamo dati. Non inviamo newsletter senza il vostro consenso espresso.

4. Destinatari

I vostri dati sono comunicati solo ai seguenti destinatari e solo nella misura necessaria:

• fornitori da voi scelti (cifra 2.3), quali titolari indipendenti;
• Infomaniak Network SA, Ginevra (Svizzera): hosting del sito, della banca dati e servizio e-mail, quale responsabile del trattamento; i dati sono memorizzati in Svizzera;
• Stripe (Stripe Payments Europe Ltd., Irlanda, e società del gruppo Stripe, in particolare negli Stati Uniti): trattamento dei pagamenti dei fornitori, quale responsabile del trattamento e, per la prevenzione delle frodi e i propri obblighi legali, quale titolare indipendente;
• [Se attivato] Cloudflare, Inc. (Stati Uniti): controllo anti-bot Turnstile;
• consulenti soggetti al segreto (fiduciario, avvocato) se necessario; autorità quando la legge ci obbliga; in caso di ripresa della Piattaforma, il successore, che sarebbe vincolato dalla presente dichiarazione.

I nostri responsabili del trattamento sono tenuti contrattualmente a trattare i dati solo secondo le nostre istruzioni e a proteggerli in modo adeguato.

5. Comunicazione all'estero

I dati della Piattaforma sono ospitati in Svizzera. Dati possono essere comunicati all'estero solo nei casi seguenti:

• Stripe (pagamenti dei fornitori): Irlanda (UE, livello di protezione adeguato riconosciuto dal Consiglio federale) e Stati Uniti, dove Stripe, Inc. è certificata secondo lo Swiss-U.S. Data Privacy Framework, riconosciuto come adeguato dal Consiglio federale dal 15 settembre 2024; altrimenti sulla base di clausole contrattuali tipo riconosciute dall'IFPDT;
• [Se attivato] Cloudflare: Stati Uniti, sulla stessa base;
• un fornitore situato fuori dalla Svizzera, se lo scegliete: la comunicazione è allora necessaria per la conclusione o l'esecuzione di un contratto nel vostro interesse (art. 17 cpv. 1 lett. b LPD).

6. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), hosting in Svizzera, accesso amministratore protetto da autenticazione a due fattori, link di accesso monouso, impronte cifrate al posto di indirizzi IP in chiaro, limitazione degli accessi, cancellazione automatica secondo le durate indicate. Nessuna trasmissione su internet è tuttavia completamente sicura. In caso di violazione della sicurezza dei dati che comporti presumibilmente un rischio elevato, informiamo l'IFPDT e, se necessario, le persone interessate (art. 24 LPD).

7. I vostri diritti

Potete in qualsiasi momento, gratuitamente e senza particolare giustificazione:

• chiedere se trattiamo dati che vi riguardano e ottenerne una copia (diritto d'accesso, art. 25 LPD); rispondiamo di principio entro 30 giorni;
• far rettificare dati inesatti;
• chiedere la cancellazione dei vostri dati od opporvi a un trattamento, fatti salvi gli obblighi legali di conservazione (ad esempio i documenti contabili);
• ricevere i dati che ci avete fornito in un formato usuale (portabilità, art. 28 LPD);
• revocare un consenso per il futuro.

A tal fine scrivete a hello@kidsconfetti.ch. Possiamo chiedere una prova d'identità ragionevole (ad esempio rispondere dall'indirizzo e-mail interessato) per evitare che un terzo ottenga i vostri dati. Per i dati che i fornitori hanno ricevuto con la vostra richiesta rivolgetevi direttamente a loro; vi aiutiamo volentieri a identificarli.

Potete inoltre presentare una segnalazione all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.

8. Bambini

La Piattaforma si rivolge agli adulti (genitori e professionisti). Non raccogliamo consapevolmente dati direttamente presso bambini. Se un bambino ci ha trasmesso dati, contattateci affinché li cancelliamo.

9. Modifiche

Possiamo adeguare questa dichiarazione quando la Piattaforma o la legge cambiano (ad esempio all'attivazione dei pagamenti). La versione in vigore è pubblicata sul sito con la sua data. Le modifiche importanti sono comunicate per e-mail ai fornitori registrati.

10. Lingue

Questa dichiarazione esiste in francese, tedesco, italiano e inglese. In caso di divergenza fa fede la versione francese.

---

[NOME], [INDIRIZZO] – KidsConfetti – hello@kidsconfetti.ch – Versione del [DATA]