Informativa sulla privacy — BOZZA

BOZZA — verifica legale in sospeso

Questa informativa descrive come la beta chiusa attuale di r365 tratta effettivamente i dati personali. È stata redatta in buona fede, ma non è ancora stata verificata da un avvocato. I punti aperti sono indicati come tali. Fa fede la versione tedesca.

1. Titolare del trattamento

James Cazzetta, Fiebertraum Studios (ditta individuale), Oberstrasse 159, 9000 St. Gallen, Svizzera. E-mail: beta@regional365.com. Non è stato nominato un consulente per la protezione dei dati; le richieste vanno inviate a questo indirizzo.

2. Quali dati trattiamo e perché

Visita del sito. Quando apri il sito, il nostro fornitore di hosting Cloudflare tratta i dati di connessione tecnicamente necessari (indirizzo IP, ora, indirizzo richiesto, identificativo del browser) per fornire la pagina e proteggerla dagli abusi. La nostra applicazione usa l’indirizzo IP solo in memoria per limitare il numero di richieste e non lo salva.

Accesso. L’accesso è fornito da WorkOS. WorkOS tratta il tuo indirizzo e-mail, i dati di accesso e i dati tecnici dell’accesso. r365 salva solo un identificativo pseudonimo del tuo account, non il tuo indirizzo e-mail.

Account e consenso. Salviamo l’identificativo pseudonimo dell’account, la regione dichiarata (Svizzera), la versione del testo di consenso che hai accettato, il momento del consenso, i tuoi due consensi separati (condizioni d’uso e dati sulla salute) e la data di creazione. Chi dichiara un’altra regione viene inserito nella lista d’attesa con identificativo e regione; non viene creato alcun account.

Dati dell’economia domestica. Per la pianificazione salvi informazioni sulla tua economia domestica e sui suoi membri: nome dell’economia domestica e nomi (bastano soprannomi), data di nascita o fascia d’età, sesso, facoltativamente peso, obiettivo di peso e attività, preferenze alimentari, avversioni, pasti, budget di tempo e lingua. Si aggiungono i piani settimanali, le liste della spesa, i certificati, i diari di cucina e le proposte di modifica del profilo calcolati da questi dati.

Dati sulla salute (degni di particolare protezione, art. 5 lett. c LPD). Nella misura in cui li inserisci: allergie e intolleranze, malattie (per esempio celiachia o una malattia renale), farmaci, gravidanza, allattamento e informazioni sul ciclo mestruale. Servono esclusivamente a scegliere i pasti e a calcolare i nutrienti. La data dell’ultima mestruazione resta nel tuo browser e non ci viene trasmessa.

E-mail a noi. Se ci scrivi (per esempio per la lista d’attesa), trattiamo il tuo indirizzo e-mail e il messaggio per risponderti.

Non usiamo i dati per pubblicità, non li vendiamo e non li analizziamo per altri scopi. La pianificazione è un calcolo automatico; non prende alcuna decisione con effetti giuridici nei tuoi confronti (art. 21 LPD).

3. Base giuridica e consenso

Trattiamo i dati sulla salute solo con il tuo consenso esplicito (art. 6 cpv. 7 lett. a LPD), che dai separatamente all’apertura dell’account. Teniamo una cronologia di ogni consenso e di ogni revoca: versione del testo, lingua, un codice di controllo del testo mostrato e momento; ogni versione del testo è conservata invariata. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro: nell’app in Impostazioni → Account → «Revoca il consenso», eliminando l’account o scrivendoci. Senza consenso non trattiamo più i dati della tua economia domestica e i dati sulla salute e non possiamo calcolare piani; puoi comunque esportarli o eliminarli. Trattiamo i dati dell’account per fornire il servizio, e i dati di connessione e di sicurezza per il nostro interesse preponderante a un funzionamento sicuro (art. 31 cpv. 1 LPD).

Dati di altri membri dell’economia domestica. Chi apre un account deve essere maggiorenne e conferma di inserire dati di altre persone solo se queste hanno acconsentito o se ne è il rappresentante legale (per esempio un genitore titolare dell’autorità parentale). Informa le persone interessate di questa informativa. I membri dell’economia domestica possono esercitare i loro diritti anche direttamente presso di noi.

4. Destinatari e responsabili del trattamento

• Cloudflare, Inc., USA — esercizio dell’applicazione (Cloudflare Containers), distribuzione del sito, memorizzazione dei dati dell’account e dell’economia domestica (Cloudflare R2) e log operativi. Cloudflare gestisce una rete mondiale; i dati possono essere trattati in qualsiasi Paese in cui Cloudflare opera. Una memorizzazione esclusivamente in Svizzera non è garantita.
• WorkOS, Inc., USA — accesso e gestione delle identità. WorkOS non riceve dati dell’economia domestica né sulla salute.
• Il fornitore di un assistente IA che colleghi tu stesso (per esempio Anthropic PBC, USA, per Claude) — vedi sezione 6. Questo fornitore non è un nostro responsabile del trattamento; tratta i dati sotto la propria responsabilità.

I contratti di trattamento con Cloudflare e WorkOS saranno verificati e documentati prima del lancio pubblico. Per il resto comunichiamo dati solo se la legge ci obbliga.

5. Comunicazione all’estero

I destinatari sopra indicati si trovano negli USA (art. 16 e art. 19 cpv. 4 LPD). Per gli USA il Consiglio federale ha constatato una protezione adeguata solo per le imprese certificate secondo lo Swiss-U.S. Data Privacy Framework. Cloudflare, Inc. figura nell’elenco ufficiale di tale quadro per la Svizzera. Per WorkOS, Inc. ci basiamo su garanzie contrattuali, in particolare le clausole contrattuali standard riconosciute dall’IFPDT (art. 16 cpv. 2 lett. d LPD); la loro conclusione sarà confermata prima del lancio pubblico. La comunicazione al fornitore del tuo assistente IA avviene su tua iniziativa e con il tuo consenso esplicito (art. 17 cpv. 1 lett. a LPD).

6. Assistenti IA collegati (MCP)

Quando colleghi un assistente come Claude a r365, l’assistente e il suo fornitore ricevono i risultati degli strumenti che l’assistente richiama: informazioni sull’economia domestica e sulla salute, piani, lacune nutrizionali, certificati, diari di cucina, proposte e, tramite lo strumento di esportazione, l’esportazione completa del tuo account. I tuoi messaggi all’assistente sono trattati dal suo fornitore secondo le sue regole sulla privacy. Il motore di pianificazione di r365 non richiama alcun modello linguistico. Scollegare l’assistente non cancella le copie già in possesso del suo fornitore.

7. Cookie e memorizzazione nel browser

Usiamo solo cookie tecnicamente necessari: __Host-r365_session ti mantiene connesso (al massimo otto ore, non leggibile dagli script) e __Host-r365_oauth protegge brevemente l’accesso. La memoria locale del browser contiene una copia della tua economia domestica e del piano (per un caricamento rapido), la data dell’ultima mestruazione se inserita, la lingua scelta e un’impronta dell’account non reversibile con cui l’app rimuove i dati di una persona precedente sullo stesso dispositivo. La disconnessione e l’eliminazione dell’account rimuovono dal browser i dati dell’economia domestica e sulla salute. Non usiamo strumenti di analisi, pubblicità o tracciamento e non carichiamo script di terzi.

8. Conservazione e cancellazione

Conserviamo i dati dell’account e dell’economia domestica finché elimini l’account o terminiamo la beta; in quest’ultimo caso annunciamo prima la cancellazione. L’eliminazione dell’account rimuove subito l’archivio dell’economia domestica, la sua copia in Cloudflare R2 e il record dell’account e del consenso, e chiude la sessione. Cancelliamo la tua identità di accesso presso WorkOS su richiesta via e-mail. Le iscrizioni alla lista d’attesa e le e-mail vengono cancellate quando non sono più necessarie. I termini di conservazione dei log operativi e di eventuali copie di backup presso Cloudflare e WorkOS non sono ancora definitivi; li stabiliremo prima del lancio pubblico e li indicheremo qui.

9. Sicurezza dei dati

La trasmissione è cifrata (TLS); Cloudflare R2 memorizza i dati in forma cifrata. Ogni account ha un proprio archivio di dati. Test automatici assicurano che nomi e informazioni sulla salute non compaiano nei nostri log del server; questi contengono solo eventi tecnici e l’identificativo pseudonimo dell’account. Il gestore ha accesso tecnico ai dati memorizzati e lo usa solo per l’esercizio, la risoluzione di problemi o le tue richieste. Se una violazione della sicurezza dei dati comporta verosimilmente un rischio elevato, informiamo l’IFPDT e, se necessario, te (art. 24 LPD).

10. I tuoi diritti

Puoi chiedere informazioni (art. 25 LPD), la consegna o la trasmissione dei tuoi dati (art. 28 LPD), la rettifica, la cancellazione e la limitazione, opporti al trattamento (art. 32 LPD) e revocare il consenso. Il modo più rapido:

• Esportare: nell’app in Impostazioni → Account → «Esporta i miei dati» (un file JSON), oppure tramite lo strumento di esportazione di un assistente collegato.
• Rettificare: direttamente nelle impostazioni dell’economia domestica.
• Cancellare: nell’app in Impostazioni → Account → «Elimina account».
• Tutto il resto: per e-mail a beta@regional365.com. Di regola rispondiamo entro 30 giorni e possiamo chiedere una prova d’identità.

Puoi presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT)1.

11. Persone fuori dalla Svizzera

La beta si rivolge a persone domiciliate in Svizzera. Se ti fosse comunque applicabile il regolamento generale UE sulla protezione dei dati (RGPD), basiamo il trattamento dei dati sulla salute sul tuo consenso esplicito (art. 9 par. 2 lett. a RGPD) e gli altri dati sull’esecuzione del contratto e sul nostro legittimo interesse (art. 6 par. 1 lett. b e f RGPD). In tal caso disponi inoltre dei diritti di cui agli art. 15–21 RGPD e puoi proporre reclamo a un’autorità di controllo.

12. Modifiche

Adeguiamo questa informativa quando cambiano il servizio o il diritto. Se il testo di consenso cambia, ti chiediamo di nuovo il consenso prima di trattare ulteriormente dati sulla salute.