Dichiarazione sulla protezione dei dati

1. Titolare del trattamento e campo di applicazione

Il responsabile indicato nelle informazioni sul gestore è titolare del trattamento su questo sito web. Per richieste in materia di protezione dei dati e domande generali potete contattarci all’indirizzo info@angehörigenherz.ch. In questa versione un indirizzo postale valido per le notifiche non è indicato espressamente; AngehörigenHERZ è il nome del marchio dell’offerta e non sostituisce informazioni complete sul fornitore.

Questa dichiarazione riguarda questo sito web, il percorso di contatto diretto attivo tramite FormSubmit e i contatti diretti via e-mail con il gestore indicato nelle informazioni sul gestore. Non è una dichiarazione sulla protezione dei dati di un fornitore di cure esterno. L’offerta è rivolta alla Svizzera; restano riservate ulteriori disposizioni estere applicabili.

2. Visita del sito web e dati tecnici

Quando si consulta il sito web vengono generati dati tecnici quali indirizzo IP, momento, percorso richiamato, informazioni su browser o dispositivo e, se del caso, informazioni su errori e sicurezza. I servizi di hosting e di distribuzione possono trattare tali indicazioni per funzionamento, analisi degli errori, rilevamento di abusi e protezione. Non utilizziamo tali indicazioni per una decisione automatizzata su un diritto alla retribuzione.

Per proteggere l’endpoint di contatto dagli abusi, dall’indirizzo di rete viene creato un hash e utilizzato in una finestra di 15 minuti nella memoria di lavoro. Le voci scadute vengono rimosse alla chiamata successiva, al più tardi al riavvio. L’hashing non è una promessa di anonimato completo. I registri di hosting separati possono avere termini diversi; i loro termini concreti devono ancora essere confermati.

3. Cosa salva il controllo dimostrativo

Il precedente componente API dimostrativo resta sanitizzato per i flussi demo esistenti: i contatti inseriti vengono sostituiti da valori di test fittizi. Non è il percorso di contatto pubblico attivo e non trasmette dati dimostrativi a FormSubmit.

La richiesta di contatto pubblica usa il percorso live descritto in questa dichiarazione e non il componente API dimostrativo. Diagnosi, documenti medici e nomi della persona curata non sono richiesti né previsti nel modulo.

4. Se ci contattate via e-mail

Se utilizzate l’indirizzo info@angehörigenherz.ch, collaboratrici e collaboratori autorizzati di AngehörigenHERZ trattano il vostro indirizzo del mittente, il contenuto del messaggio e le indicazioni necessarie per rispondere. IONOS fornisce la casella di ricezione. Ciò serve a trattare la vostra richiesta e non comporta automaticamente l’iscrizione alla pubblicità.

Nel percorso attivo il server trasmette direttamente tramite FormSubmit le indicazioni descritte nel modulo come e-mail strutturata a info@angehörigenherz.ch; IONOS fornisce la casella di ricezione. L’accettazione di FormSubmit non garantisce né l’arrivo nella casella postale né la lettura. Documentazione e aiuto di FormSubmit indicano un archivio di 30 giorni; non è un termine di cancellazione della casella del gestore. La sua conservazione va ancora definita organizzativamente. Non inviate diagnosi, documenti medici, numeri d’assicurazione o dati di altre persone via e-mail.

5. Accesso amministrativo interno

L’area amministrativa protetta non è destinata alla clientela e può gestire riferimenti dimostrativi esistenti. Il percorso attivo non usa una banca dati di contatti né un’outbox; una banca dati live rimane disabilitata. In caso di accesso interno tramite Manus vengono trattati identificativo utente, eventualmente nome ed e-mail, metodo e orari di accesso.

Non vengono attribuiti ruoli di accesso tramite login per trattare richieste live. Per i doppi invii, il server conserva il riferimento della richiesta, un hash di controllo delle indicazioni e il risultato o stato dell’invio in una finestra di 15 minuti nella memoria di lavoro. Le voci scadute vengono rimosse alla chiamata successiva, al più tardi al riavvio; non esiste una banca dati di contatti.

6. Finalità e quadro della protezione dei dati

Il trattamento serve a fornire e proteggere il sito, a rispondere ai messaggi e a trasmettere direttamente alla casella del gestore una richiesta di contatto espressamente desiderata. Il server valida e trasmette soltanto nome, telefono, e-mail facoltativa, Cantone, CAP, situazione generale, lingua, fascia oraria, riferimento, versione del consenso lato server e data lato server. Diagnosi, testi medici liberi, file e dati IP o del browser dagli header del client non fanno parte dell’e-mail. Non avviene alcuna trasmissione iniziale automatica a un fornitore esterno.

La casella obbligatoria vale solo per l’invio diretto dell’e-mail descritto per la finalità di contatto. Non è un consenso generale a marketing, newsletter, tracciamento o trattamento di dati medici e non autorizza inoltri a partner. Il server usa la versione di consenso live-angehoerigenherz-email-v3 e la data di trattamento; la prova è nell’e-mail del gestore e nell’archivio del fornitore, non in una banca dati di contatti.

7. Destinatari e possibile futura trasmissione di contatto

Collaboratrici e collaboratori autorizzati di AngehörigenHERZ trattano le richieste di contatto. I fornitori tecnici incaricati di hosting e distribuzione possono trattare dati nell’ambito dei rispettivi compiti. FormSubmit tratta per il nostro gestore le indicazioni autorizzate lato server — nome, telefono, e-mail facoltativa, Cantone, CAP, situazione generale, lingua, fascia, riferimento, versione e data del consenso — per inviare direttamente l’e-mail strutturata a info@angehörigenherz.ch; IONOS fornisce la casella di ricezione. Secondo https://formsubmit.co/documentation e https://formsubmit.co/help, FormSubmit documenta un archivio di 30 giorni. Obblighi legali possono richiedere una comunicazione alle autorità competenti.

Il server valida questi campi secondo una whitelist e li trasmette direttamente a FormSubmit. Non gestisce per richieste live alcuna banca dati di contatti né outbox. Per i doppi invii, il riferimento della richiesta, un hash di controllo delle indicazioni e risultato o stato restano in una finestra di 15 minuti nella memoria di lavoro; le voci scadute vengono rimosse alla chiamata successiva, al più tardi al riavvio. L’e-mail non contiene diagnosi, testi medici liberi, file, dati IP o browser dagli header del client, né Reply-to, CC o risponditori automatici di terzi.

Una futura trasmissione a un fornitore esterno avviene solo dopo una richiesta personale e un consenso separato e concreto. Prima di ogni trasmissione vengono indicati il destinatario, la finalità, l’ampiezza dei dati e il canale sicuro. Non avviene alcuna trasmissione automatica. Ripartizione dei ruoli, accordo di trasmissione e competenza per richieste di protezione dei dati devono essere chiariti prima di una tale trasmissione.

8. Hosting, fornitori di servizi e collegamento con l’estero

La fornitura tecnica avviene tramite Manus / Butterfly Effect Pte. Ltd., Singapur. Nei suoi documenti pubblici la piattaforma menziona Singapore e un possibile trattamento negli USA; il suo elenco pubblico di subappaltatori cita tra l’altro fornitori statunitensi di rete e cloud. Ciò non costituisce una promessa che tutti i dati di questo progetto siano archiviati esclusivamente in Svizzera.

Per questo progetto, i fornitori effettivamente utilizzati, i Paesi di archiviazione e di accesso, incluso il servizio e-mail, nonché i contratti efficaci devono ancora essere esaminati definitivamente e completati. Il DPA della piattaforma offerto pubblicamente contiene uno strumento di trasferimento svizzero con clausole contrattuali standard adattate. La sua applicazione concreta e, se del caso, misure di protezione supplementari devono essere confermate prima del trattamento di richieste di contatto reali.

Le trasmissioni all’estero richiedono le condizioni degli art. 16 e 17 LPD, ad esempio una protezione riconosciuta come adeguata o garanzie appropriate. Un semplice consenso generale non sostituisce un esame accurato. Informazioni sulle garanzie utilizzate nel funzionamento concreto possono essere richieste al titolare del trattamento.

9. Conservazione e cancellazione

I dati non possono essere conservati più a lungo di quanto necessario per le finalità riconoscibili. Nel singolo caso, obblighi legali di conservazione o la tutela o difesa di pretese giuridiche possono richiedere un’ulteriore conservazione. Successivamente i dati devono essere cancellati o effettivamente anonimizzati.

FormSubmit descrive nella documentazione e nell’aiuto un archivio di 30 giorni per il servizio e-mail. Questo archivio non è un termine di cancellazione del gestore. Conservazione, cancellazione e responsabilità organizzativa della casella del gestore devono ancora essere definite. Per i doppi invii, una finestra di 15 minuti riguarda il riferimento della richiesta, l’hash di controllo delle indicazioni e il risultato o stato; le voci scadute vengono rimosse alla chiamata successiva, al più tardi al riavvio. Non esiste una banca dati di contatti. Dati dimostrativi esistenti e registri di hosting possono seguire regole separate. Un concetto completo di conservazione e cancellazione resta aperto.

10. Sicurezza e trattamento parsimonioso dei dati

L’applicazione separa informazioni pubbliche dall’area amministrativa protetta, limita l’accesso lato server, verifica gli inserimenti e limita le richieste. Il percorso attivo valida una whitelist di nome, telefono, e-mail facoltativa, Cantone, CAP, situazione generale, lingua, fascia, riferimento, versione del consenso e data, e trasmette direttamente tramite FormSubmit solo tali dati. Queste misure non garantiscono l’assenza di ogni rischio di sicurezza.

Il percorso live non usa banca dati di contatti, outbox né invio SMTP diretto dal server. IONOS fornisce la casella di ricezione. Non vengono inviati diagnosi, testi medici liberi, file, dati IP o browser dagli header del client, né Reply-to, CC o risponditori automatici di terzi. Per i doppi invii, il riferimento della richiesta, l’hash di controllo delle indicazioni e il risultato o stato dell’invio restano in una finestra di 15 minuti nella memoria di lavoro; le voci scadute vengono rimosse alla chiamata successiva, al più tardi al riavvio.

11. Cookie, statistiche e Google Ads

Nell’attuale applicazione web non sono integrati script Google Ads, Analytics, remarketing o pubblicitari comparabili. Nessun dato relativo a diagnosi, contenuti di contatto o indicazioni di moduli viene trasmesso a una misurazione pubblicitaria attiva. Da ciò vanno distinti i processi tecnici e, se del caso, i registri della piattaforma di hosting.

Qualora in seguito venisse aggiunta una misurazione pubblicitaria o di efficacia, il servizio, lo scopo, le categorie di dati, i destinatari, gli Stati, i termini di conservazione e le possibilità di scelta verrebbero prima completati. Una misurazione basata sul consenso rimane disattivata fino a una scelta efficace. Il rifiuto non deve impedire il controllo di contatto non vincolante; la revoca deve essere facilmente possibile. La pagina « Cookie e tracciamento » descrive più dettagliatamente lo stato attuale.

12. I vostri diritti e contatto

Potete chiedere informazioni sui dati che vi riguardano e, alle condizioni applicabili, in particolare la rettifica, la cancellazione, la limitazione o la cessazione di un trattamento e la consegna o trasmissione dei dati. Se il trattamento si basa su un consenso, potete revocarlo per il futuro. Restano riservate le eccezioni legali e gli obblighi di conservazione.

Per una richiesta, scrivete a info@angehörigenherz.ch. Descrivetela con il minor numero possibile di indicazioni. Per evitare una divulgazione non autorizzata può essere necessaria una verifica d’identità proporzionata. In linea di principio, le informazioni sono fornite gratuitamente entro 30 giorni; se questo termine non può essere rispettato, verranno comunicati il ritardo e il nuovo termine.

Potete rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o far valere i vostri diritti dinanzi ai tribunali competenti. Questa dichiarazione non limita tali diritti.

13. Modifiche e indicazioni ancora aperte

Lo stato di questa dichiarazione è indicato qui sopra. In caso di modifica del flusso di dati, in particolare per una futura trasmissione a un fornitore di cure o una misurazione pubblicitaria, essa sarà aggiornata. Il percorso attuale è la trasmissione diretta validata dal server tramite FormSubmit a info@angehörigenherz.ch. L’accettazione di FormSubmit non prova né recapito né lettura e non sostituisce nuovi consensi necessari.

Restano aperti l’indirizzo del gestore e altre indicazioni necessarie, le indicazioni concrete su DPA, contratti e Paesi di FormSubmit, le garanzie effettivamente applicabili e la conservazione organizzativa della casella del gestore. L’informativa generica di FormSubmit del 2019 non colma queste lacune. Questa dichiarazione documenta il funzionamento live ma, per i dettagli aperti su indirizzo e fornitori, non conferma la piena conformità.