Informativa sulla protezione dei dati.

Del trattamento dei dati su questa piattaforma è responsabile: Florian Auderset Uttewil 112 3178 Bösingen E-mail: info@samicloud.ch

Si applica la legge federale svizzera sulla protezione dei dati (LPD). Questa informativa si rivolge alle famiglie che richiedono o prenotano una visita, alle persone che scrivono a una società tramite il suo modulo di contatto o a SamiCloud tramite il modulo di contatto della pagina per le società, e ai membri delle società.

SamiCloud e la società che scegli sono responsabili ciascuno del proprio ambito, non congiuntamente.

SamiCloud risponde del tuo account e di tutto ciò che è memorizzato sulla piattaforma. La società risponde di ciò che fa con le indicazioni ricevute, comprese le proprie annotazioni su una visita, le sue stampe e la sua contabilità. Per questa parte, le richieste di accesso o cancellazione vanno rivolte direttamente alla società.

Al momento della registrazione e della prenotazione raccogliamo quanto ci trasmetti: nome, indirizzo e-mail, numero di telefono, indirizzo della visita e le indicazioni contenute nelle schede delle persone partecipanti. Si aggiungono i messaggi che scrivi alla società e, in forma volontaria, valutazioni e riscontri dopo la visita. Questi dati servono a organizzare e svolgere le visite di San Nicolao e vengono resi accessibili alla società scelta.

Se scrivi a una società tramite il suo modulo di contatto, memorizziamo il tuo nome, il tuo indirizzo e-mail e il tuo messaggio e li inoltriamo alla società.

Se scrivi a SamiCloud tramite il modulo di contatto della pagina per le società, memorizziamo il tuo nome, il tuo indirizzo e-mail, il tuo messaggio e la lingua della pagina, per risponderti. Può leggerli solo il gestore della piattaforma; li cancelliamo dopo dodici mesi.

Se configuri un secondo fattore per l'accesso, salviamo la chiave segreta della tua app di autenticazione (cifrata) oppure, per ogni passkey, la chiave pubblica del tuo dispositivo, il nome che le dai e quando è stata aggiunta e usata l'ultima volta. A ciò si aggiungono i tuoi codici di recupero (cifrati). Volto, impronta o PIN del dispositivo restano sul tuo dispositivo e non ci raggiungono mai.

Per motivi tecnici trattiamo inoltre il tuo indirizzo IP e l'identificativo del tuo browser: nella sessione di accesso, per la protezione da tentativi di accesso ripetuti e da invii in massa tramite il modulo di contatto, nonché nei registri dei nostri fornitori di hosting.

I dati servono alla mediazione e allo svolgimento delle visite tra famiglie e società: fissazione dell'appuntamento, pianificazione, fatturazione, comunicazione attorno alla visita e, su base volontaria, riscontri e valutazioni dopo la visita. Alle società la piattaforma serve inoltre a pianificare le uscite e i membri. Usiamo i dati tecnici solo per un esercizio sicuro. Non ha luogo alcuna analisi per finalità pubblicitarie. SamiCloud può inviare alle società buoni per il pass stagionale: con un invio collettivo solo agli Org Admin che hanno acconsentito a ricevere novità per e-mail, oppure come ringraziamento per il tuo riscontro a SamiCloud — puoi disdire questa e-mail di ringraziamento con il link a piè di pagina. Un codice sconto personale appartiene alla società; registriamo quando è stato inviato e se è stato usato.

Dopo una stagione invitiamo gli Org Admin delle società a un sondaggio piattaforma. La tua risposta appartiene a te, non alla società. La analizziamo per migliorare la piattaforma e ti ricontattiamo solo se lo hai permesso. Come ringraziamento ricevi un codice sconto legato alla tua persona. Puoi disdire per sempre l'invito con il link a piè di pagina.

Le schede contengono indicazioni su bambini. Il nome e i testi di una scheda sono memorizzati cifrati nella banca dati e accessibili soltanto alla società prenotata. Per cercare un errore il gestore può accedere a un account; ogni accesso di questo tipo viene registrato. Dopo la visita le schede non servono più a nessuno; puoi cancellarle tu stesso in ogni momento cancellando il tuo account.

Se sei membro di una società, trattiamo, affinché possiate collaborare nella società: nome, indirizzo e-mail, numero di telefono e indirizzo, il tuo ruolo e le tue squadre, le tue risposte ai sondaggi sulla disponibilità, su richiesta una foto del profilo nonché, per il rimborso delle spese, IBAN e titolare del conto (memorizzati cifrati) e le tue spese con i relativi giustificativi. Se la società ha attivato la funzione SMS, ricevi SMS sulle tue uscite.

Mentre la modalità visita è attiva, il tuo dispositivo trasmette la sua posizione circa ogni cinque minuti. Viene memorizzata solo l'ultima posizione trasmessa della tua squadra; ogni trasmissione sovrascrive la precedente, e la società la vede nella sua panoramica delle visite.

Di ciò che la società fa con queste indicazioni risponde essa stessa (vedi «Due titolari»). Puoi cancellare il tuo account non appena nessuna società ti annovera più tra i suoi membri.

Alcune funzioni usano OpenAI:

• l'aiuto alla formulazione delle schede, solo se lo richiami;
• i racconti e le sintesi di stagione per le società, solo su loro incarico;
• l'assistente di aiuto nell'area società: riceve solo la domanda e il manuale, nessun dato della piattaforma;
• l'analisi dei giustificativi: se qualcuno fotografa un giustificativo con la fotocamera del telefono registrando una spesa o un'entrata, la foto viene inviata, ridotta, a OpenAI per precompilare importo, descrizione, categoria e data. Anche ciò che figura sul giustificativo viene trasmesso; chi non lo desidera carica il giustificativo come di consueto.
• le immagini per l'inserzione: se una società fa disegnare un'immagine per la sua inserzione o per Instagram, la scena scelta, la sua aggiunta e la rappresentazione di San Nicolao vanno a OpenAI; per un'inserzione completa anche titolo, testo, termine d'iscrizione e i recapiti scelti della società, per un'inserzione semplificata su Instagram titolo e termine d'iscrizione. Il logo non viene trasmesso, SamiCloud lo inserisce da sé;
• l'analisi del sondaggio piattaforma: affinché SamiCloud possa riassumere le risposte delle società, i loro testi vengono inviati a OpenAI. Prima rimuoviamo nomi, indirizzi e-mail e nomi delle società.

Prima che testi legati a una prenotazione lascino la piattaforma (scheda, racconto, riscontri), sostituiamo tutti i nomi che conosciamo per quella prenotazione: il nome del bambino con una designazione neutra come «il bambino» o, nei racconti, con un nome sostitutivo di suono simile; fratelli e sorelle, genitori e il nome del o della titolare dell'account con il loro ruolo. I nomi che non conosciamo, per esempio una vicina che menzioni in un testo, vengono trasmessi così come sono scritti. Indirizzi e numeri di telefono dell'account e della prenotazione non vengono mai trasmessi.

Chiediamo a OpenAI di non archiviare le richieste. OpenAI le conserva al massimo 30 giorni per il controllo degli abusi e non le usa per addestrare modelli.

La piattaforma prende due decisioni senza intervento umano:

• Annullamento automatico: se una società lo ha attivato, SamiCloud annulla da sé una prenotazione quando alla scadenza del termine per le schede mancano ancora delle schede. Prima te lo ricordiamo per e-mail. Puoi esporre il tuo punto di vista e chiedere che una persona riesamini l'annullamento; rivolgiti per questo alla società o a info@samicloud.ch.
• Chiusura della stagione: se il pass stagionale di una società scade mentre la sua stagione è ancora aperta, la piattaforma chiude la stagione. Le richieste aperte vengono respinte (ricevi il consueto rifiuto), le prenotazioni rimanenti vengono annullate senza messaggio; la società ne riceve l'elenco. Se la visita ha luogo comunque, lo chiarisci direttamente con la società.

Presso le società che confermano subito le richieste, la tua prenotazione viene confermata automaticamente non appena c'è un appuntamento libero.

Impieghiamo solo cookie necessari al funzionamento della piattaforma:

• sessione e protezione da moduli falsificati, validi fino a due ore dopo la tua ultima attività;
• «Resta connesso», se lo scegli o se accedi tramite un fornitore terzo, fino a quando esci;
• la scelta della lingua, un anno;
• la conferma dell'avviso secondo cui le pagine pubbliche non sono pensate per bambini sotto i dieci anni, 30 giorni.

Nell'area società il tuo browser memorizza inoltre impostazioni di visualizzazione (chiaro o scuro, navigazione chiusa) e lo stato della modalità visita; queste indicazioni restano sul tuo dispositivo. Non ci sono cookie di tracciamento o pubblicitari. Contiamo soltanto quante volte al giorno viene aperto il profilo di una società e quante di queste aperture sono arrivate dal codice QR della società; non vengono impostati cookie né salvati indirizzi IP o altre caratteristiche del tuo dispositivo.

Perché nessun invio in massa passi dai moduli di contatto, il tuo browser risolve senza che tu te ne accorga un piccolo calcolo mentre lo compili. Tutto avviene tra il tuo browser e SamiCloud: nessun terzo è coinvolto, e il calcolo non imposta alcun cookie né salva il tuo indirizzo IP. Un messaggio senza calcolo risolto non viene recapitato. Contiamo soltanto, per modulo, quanti calcoli sono stati emessi, risolti o respinti, e cancelliamo questo conteggio dopo 90 giorni.

La pagina della mappa e le mappe nell'area società caricano Google Maps subito all'apertura; la pagina di una società solo quando vi apri una mappa. Google può in tal caso impostare cookie propri (vedi «Responsabili del trattamento e comunicazione»).

Puoi rifiutare o cancellare i cookie nel tuo browser in ogni momento. Senza cookie di sessione, tuttavia, l'accesso non è possibile, e l'avviso per i bambini ricompare a ogni visita.

Invece di una password puoi accedere anche tramite Google, Microsoft o Apple, se l'opzione è offerta. Il fornitore ci trasmette il tuo nome, il tuo indirizzo e-mail e un identificativo tecnico del conto; in questo caso su SamiCloud non viene rilevata né salvata alcuna password. Utilizziamo questi dati esclusivamente per creare il tuo account e autenticarti.

Dei dati che il fornitore stesso tratta al momento dell'accesso risponde lui in qualità di titolare autonomo; valgono le sue informative sulla protezione dei dati. Puoi sciogliere il collegamento con il tuo account del fornitore in qualsiasi momento eliminando il tuo account SamiCloud.

I tuoi dati non vengono venduti né comunicati per finalità pubblicitarie. I dati di prenotazione sono visibili soltanto alla società prenotata. Per l'esercizio ci avvaliamo dei seguenti fornitori:

• Laravel Holdings Inc. (USA): gestione della piattaforma tramite Laravel Cloud, su infrastruttura di Amazon Web Services; la banca dati si trova nel centro dati di Francoforte.
• Cloudflare Inc. (USA): distribuzione delle pagine, protezione dagli attacchi e archiviazione delle immagini, dei documenti e dei giustificativi caricati.
• Amazon Web Services EMEA SARL (Lussemburgo), centro dati di Francoforte: invio delle e-mail, con l'indicazione se un'e-mail è stata consegnata o respinta, e conservazione delle copie di sicurezza notturne.
• Google Ireland Ltd. (Irlanda) / Google LLC (USA), Microsoft Ireland Operations Ltd. (Irlanda) / Microsoft Corp. (USA), Apple Distribution International Ltd. (Irlanda) / Apple Inc. (USA): accesso tramite fornitori terzi, solo se lo utilizzi (vedi la sezione «Accesso tramite fornitori terzi»).
• Google Ireland Ltd. (Irlanda) / Google LLC (USA): visualizzazione delle mappe, conversione degli indirizzi delle visite in coordinate e calcolo dei tempi di percorrenza e dei percorsi. A tal fine Google riceve l'indirizzo della visita e, al caricamento di una mappa, il tuo indirizzo IP.
• OpenAI Ireland Ltd. (Irlanda) / OpenAI, L.L.C. (USA): il supporto dell'IA e l'analisi dei giustificativi descritti sopra.
• Amazon Web Services EMEA SARL (Lussemburgo), centro dati di Francoforte: invio di SMS, se una società ha attivato questa funzione; alle famiglie solo se hanno acconsentito a riceverli.
• Stripe Inc. (USA) / Stripe Payments Europe (Irlanda): gestione dei pagamenti, compresi gli sconti di promozioni e codici sconto, se una società acquista un'offerta a pagamento. Le famiglie pagano la visita direttamente alla società, non tramite la piattaforma.
• GitHub Inc. (USA): le segnalazioni di errori e i desideri che i membri delle società ci inviano tramite la piattaforma vengono registrati come compiti presso GitHub, con il nome della società.
• Laravel Holdings Inc. (USA): monitoraggio della piattaforma con Nightwatch, per trovare errori e pagine lente. A questo scopo dati tecnici su pagine visitate, compiti in background, e-mail inviate ed errori vanno a Laravel: quale pagina è stata visitata, ma senza codici, numeri o termini di ricerca dell'indirizzo, e il tuo indirizzo IP; per le persone connesse solo il numero interno dell'account (né nome né indirizzo e-mail); per le e-mail solo il tipo e il numero di destinatari, non l'oggetto; per gli errori il messaggio d'errore, da cui togliamo indirizzi e-mail, IBAN e valori della banca dati. Ciò che inserisci nei moduli non viene trasmesso.

Secondo l'allegato 1 dell'ordinanza sulla protezione dei dati, l'Irlanda, il Lussemburgo e la Germania offrono una protezione adeguata. Dal 15 settembre 2024 lo stesso vale per gli USA presso le imprese certificate secondo lo Swiss-U.S. Data Privacy Framework. Se un fornitore non è certificato, ci basiamo sulle sue clausole contrattuali tipo (art. 16 cpv. 2 LPD).

Conserviamo i dati per il tempo necessario alla visita e al suo svolgimento. Le voci della cronologia delle prenotazioni e i dati cartografici memorizzati temporaneamente vengono cancellati automaticamente dopo un anno, la sessione di accesso poco dopo la sua scadenza. Conserviamo le risposte a un sondaggio piattaforma per tre anni dopo la sua chiusura, per poter confrontare gli anni. Conserviamo le e-mail inviate per 90 giorni, così come sono state spedite, per poter rispondere a domande sulla consegna; gli allegati solo con il nome. Se le e-mail al tuo indirizzo non arrivano in modo permanente, la società con cui hai a che fare vede un avviso, così può telefonarti.

Se cancelli il tuo account, scompaiono subito l'account, le e-mail che ti sono state inviate, le schede, i messaggi, le richieste, le valutazioni e i riscontri, le risposte ai sondaggi piattaforma, così come il tuo indirizzo nella cronologia della prenotazione e nei dati cartografici e le notifiche meno recenti dei membri della società relative alla tua prenotazione. Alla società resta il documento della visita senza il tuo nome (data, numero di persone, prezzo, numero postale e località), perché le serve per la contabilità ed è soggetto a termini legali di conservazione; così come la sua annotazione sulla visita e il racconto della serata, che non contiene nomi veri.

Ogni notte creiamo una copia di sicurezza cifrata, affinché dopo un guasto nulla vada perso. Da essa i dati cancellati non scompaiono subito, ma quando le copie interessate scadono, al più tardi dopo due anni. Accediamo alle copie di sicurezza solo per ripristinare la piattaforma.

Hai il diritto di accedere ai tuoi dati, di farli rettificare o cancellare, di opporti a un trattamento e di ricevere i dati che ci hai dato in un formato elettronico usuale o di farli trasmettere a un altro titolare.

L'accesso lo ottieni da te: in «La mia area → Il mio profilo → I miei dati» scarichi tutto ciò che abbiamo memorizzato su di te, come famiglia e come membro di una società; come famiglia vi cancelli anche il tuo account. Se non hai un account personale, per esempio perché una società ti ha registrato senza account, o se hai domande, scrivi a info@samicloud.ch. Ricevi le stesse informazioni gratuitamente ed entro 30 giorni; prima verifichiamo che la richiesta provenga davvero da te. Per le annotazioni proprie di una società rivolgiti alla società.

Se non sei d'accordo con la nostra risposta, puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).