Protezione dei dati

In breve

• Non usiamo cookie pubblicitari e non ti seguiamo su altri siti.
• Le nostre statistiche delle visite funzionano senza cookie e ci mostrano solo numeri aggregati.
• Salviamo solo ciò che serve al sito o ciò che ci dai tu — per esempio il tuo indirizzo e-mail per l’account gratuito, la tua lista o un luogo di balneazione.
• La nostra banca dati e le nostre funzioni server si trovano a Francoforte (Germania). Alcuni fornitori sono aziende statunitensi; lavoriamo solo con fornitori che offrono garanzie riconosciute.
• Puoi chiedere in ogni momento informazioni e far correggere o cancellare dati: [E-MAIL]. Puoi eliminare tu stesso il tuo account gratuito.

1. Chi è responsabile

[VORNAME NAME bzw. FIRMA] [STRASSE NR.] [PLZ ORT] Svizzera

E-mail per questioni di protezione dei dati: [E-MAIL]

Gestiamo il sito 0–100° (finora anche «SaunaFinder.ch»). La presente dichiarazione vale per il sito, l’account gratuito, l’accesso per gestori e le nostre e-mail.

2. Quali dati trattiamo e perché

2.1 Quando visiti il sito

A ogni pagina richiamata il tuo browser trasmette ai server del nostro fornitore Vercel dati tecnicamente necessari: indirizzo IP, indirizzo richiamato, ora, browser e sistema operativo, lingua e pagina precedente. Ci servono per fornire il sito, trovare errori e respingere attacchi. La distribuzione avviene tramite la rete mondiale di Vercel (di solito da una sede vicina a te); le nostre funzioni server si trovano a Francoforte. Vercel conserva solo brevemente i registri che possiamo consultare (da un’ora a un giorno, secondo l’abbonamento).

2.2 Statistiche delle visite

Usiamo Vercel Web Analytics per vedere quali pagine vengono visitate e quanto spesso. Non vengono impostati cookie. Si contano le visualizzazioni con indirizzo della pagina, pagina precedente, paese o regione, tipo di dispositivo, browser e sistema operativo. Una visita viene riconosciuta tramite una chiave calcolata dalla richiesta e scartata dopo 24 ore. Vediamo solo numeri aggregati, mai singole persone.

Sulle pagine delle schede contiamo inoltre visualizzazioni e clic (per esempio su «Sito web», «Telefono» o «Percorso») — come semplice numero per giorno e scheda, senza cookie, senza indirizzo IP e senza dati sulla tua persona. Questi numeri li vediamo solo noi e la struttura interessata.

2.3 Carte, ricerca di luoghi, posizione e temperature dell’acqua

• Carte e immagini aeree vengono caricate dal tuo browser direttamente da swisstopo (Ufficio federale di topografia, Svizzera), che riceve il tuo indirizzo IP. Se swisstopo non è raggiungibile, carichiamo la carta in alternativa da OpenFreeMap (Hyperknot Software Kft., Ungheria; usa la rete di distribuzione di Cloudflare).
• Vista 3D: solo quando in una carta clicchi su «3D» il tuo browser carica dati altimetrici (Mapzen Terrain Tiles) da Amazon Web Services (Amazon Web Services, Inc., USA), che riceve il tuo indirizzo IP. Prima non viene trasmesso nulla ad Amazon.
• Ricerca di luoghi: ciò che digiti nel campo di ricerca viene inoltrato a swisstopo tramite il nostro server — senza il tuo indirizzo IP.
• Posizione: se tocchi «Vicino a me» o «La mia posizione», il browser ti chiede prima il permesso. La posizione serve solo a calcolare distanze o a mettere il punto sulla carta e a questo scopo viene passata nell’indirizzo della pagina. Non la salviamo. Quando aggiungi un luogo di balneazione salviamo solo il punto che metti tu sulla carta.
• Le temperature dell’acqua le recupera il nostro server dalle stazioni dell’Ufficio federale dell’ambiente (tramite existenz.ch) e della Città di Zurigo. Non vengono trasmessi dati che ti riguardano.

2.4 Lista

Senza account il browser salva la lista solo sul tuo dispositivo (memoria del browser, vedi cifra 3). Con l’account la salviamo nella nostra banca dati, così la vedi su tutti i dispositivi. Se condividi una lista tramite link, il link contiene solo i luoghi salvati.

2.5 Account gratuito

Per l’account ci serve solo il tuo indirizzo e-mail. Per accedere ti mandiamo un link via e-mail; non c’è password. Facoltativamente puoi indicare un nome visualizzato, che appare pubblicamente nei luoghi di balneazione che aggiungi. Salviamo inoltre quando è stato creato l’account e quando hai effettuato l’ultimo accesso. Scopo: permetterti di usare la lista e di aggiungere luoghi di balneazione e prevenire abusi.

Puoi eliminare il tuo account in ogni momento (Account → «Elimina account»). Cancelliamo allora l’account, la lista e il nome visualizzato; cosa succede ai luoghi di balneazione è spiegato alla cifra 2.6.

2.6 Aggiungere luoghi di balneazione (community)

Quando aggiungi un luogo di balneazione salviamo: posizione sulla carta, nome e tipo del luogo, descrizione, accesso, indicazioni di sicurezza, stagione, foto, le tue conferme (diritti sulle foto, bagno consentito, regole per i contributi), il tuo account e il tuo nome visualizzato. Il luogo viene mostrato pubblicamente con il nome visualizzato non appena è approvato. Riduciamo le foto già nel tuo browser; le informazioni nascoste della fotocamera (per esempio il luogo dello scatto) vengono rimosse. Le foto si trovano in una memoria accessibile pubblicamente, così possono apparire sul sito.

Se elimini il tuo account, i luoghi pubblicati restano online senza collegamento al tuo account e con «Community» al posto del tuo nome visualizzato. I luoghi non ancora pubblicati vengono cancellati con le loro foto. Se vuoi togliere anche luoghi pubblicati, eliminali prima nel tuo account o scrivici.

Se proponi una modifica o segnali un problema, salviamo la proposta o la segnalazione con il tuo account. La persona che ha aggiunto il luogo vede le proposte relative al suo luogo. Un’e-mail ci informa dei nuovi luoghi e delle segnalazioni.

2.7 Richieste a una struttura

Presso alcune strutture partner puoi inviare una richiesta tramite modulo. Salviamo nome, indirizzo e-mail, facoltativamente telefono, data desiderata, numero di persone, tipo di richiesta, il tuo messaggio e la lingua. Inoltriamo la richiesta via e-mail alla struttura (che può risponderti direttamente) e la mostriamo nella sua area gestori. Ricevi una conferma via e-mail. Dalla ricezione la struttura è responsabile dei tuoi dati.

2.8 Modulo «Per i gestori» ed e-mail

Salviamo nome, indirizzo e-mail, facoltativamente telefono, struttura, sito web, cantone, pacchetto desiderato e messaggio e ne riceviamo una copia via e-mail. Scopo: rispondere alla tua richiesta e, se lo desideri, preparare un contratto. Lo stesso vale per le e-mail che ci scrivi direttamente.

2.9 Newsletter

Quando ti iscrivi salviamo il tuo indirizzo e-mail, l’ora e il luogo dell’iscrizione. Puoi disiscriverti in ogni momento tramite il link in ogni newsletter o via e-mail a [E-MAIL].

2.10 Accesso per gestori, registrazione e pacchetti

Per l’accesso per gestori salviamo indirizzo e-mail, nome, facoltativamente telefono, funzione nella struttura, schede collegate, il tuo messaggio e la nostra decisione. Registriamo le modifiche alle schede con data, account e indirizzo e-mail per poterle ricostruire e annullare. Per i pacchetti trattiamo inoltre dati di fatturazione e pagamento (indirizzo di fatturazione, importo, incasso).

2.11 Confronto con il sito web e traduzioni con IA

Per le strutture partner consultiamo automaticamente il sito della struttura e facciamo riconoscere da un’IA del fornitore Anthropic le modifiche di orari, prezzi e chiusure. Traduciamo con Anthropic anche il testo «Dalla struttura» in francese, italiano e inglese. I testi redazionali (descrizioni delle schede, guida) li traduciamo con DeepL o Anthropic. Vengono trasmessi solo testi delle strutture o nostri — nessun dato dei visitatori. Se il testo di una struttura contiene nomi (per esempio del team), anche questi vengono trasmessi.

2.12 Video

Su alcune pagine di strutture partner ci sono video di YouTube o Vimeo. Vengono caricati solo quando clicchi su «Riproduci» — prima non viene trasmesso nulla a YouTube o Vimeo. Dopo il clic il fornitore riceve il tuo indirizzo IP e dati tecnici; carichiamo YouTube in modalità «senza cookie» (youtube-nocookie.com) e Vimeo con l’impostazione «non tracciare». Valgono inoltre le disposizioni sulla protezione dei dati di Google o Vimeo.

2.13 Valutazioni di Google e link a Google Maps

Per alcune schede mostriamo valutazioni di Google Maps. Il nostro server le recupera da Google e le mostriamo al massimo 30 giorni dopo l’ultimo recupero. Contengono il nome della persona, la sua valutazione e il suo testo. Le piccole immagini del profilo le carica il tuo browser direttamente da Google, che riceve così il tuo indirizzo IP. I link a Google Maps (percorso, carta) aprono Google solo se li clicchi.

2.14 Dati sulle strutture da fonti pubbliche

Per l’elenco raccogliamo dati sulle strutture da fonti pubbliche — soprattutto dal sito della struttura, dai comuni, da Google Maps e da altri elenchi pubblici: nome, indirizzo, recapiti della struttura, orari, prezzi, offerta, foto. Per le ditte individuali possono essere dati personali. Lo scopo è un elenco completo e aggiornato. Le strutture possono far correggere i dati in ogni momento o comunicarci che non desiderano apparire.

2.15 Nessuna decisione automatizzata, nessun profilo

Non creiamo profili su di te e non prendiamo decisioni automatizzate che ti riguardano giuridicamente. Un’eccezione di questo tipo: chi ha tre luoghi approvati vede pubblicati subito i nuovi luoghi — una regola semplice che vedi nel tuo account.

3. Cookie e memoria del browser

Usiamo solo ciò che serve al funzionamento del sito o ciò che scegli tu. Puoi cancellare o bloccare in ogni momento i cookie e la memoria del browser nelle sue impostazioni; in tal caso accesso, lista senza account e impostazioni salvate non funzionano più.

Non usiamo cookie pubblicitari o di tracciamento. Le statistiche delle visite (cifra 2.2) funzionano senza cookie. Per questo da noi non c’è nessun banner sui cookie.

4. Chi riceve dati

Hanno accesso ai dati personali solo [VORNAME NAME] e le persone che incarichiamo espressamente. Non vendiamo dati.

Ricevono inoltre dati:

• la struttura a cui invii una richiesta (cifra 2.7), e la persona che ha aggiunto un luogo di balneazione, per le proposte relative al suo luogo (cifra 2.6);
• tutti i visitatori per i contenuti mostrati pubblicamente (luoghi di balneazione con nome visualizzato e foto);
• i nostri fornitori, che trattano dati su nostro incarico:

Alle autorità consegniamo dati solo se la legge ci obbliga.

5. Dati all’estero

La nostra banca dati (Supabase) e le nostre funzioni server (Vercel) si trovano a Francoforte, quindi nell’UE. Una parte dei nostri fornitori tratta dati anche negli USA (vedi tabella) — e poiché Vercel, Supabase, Resend e Anthropic hanno sede negli USA, un accesso dagli USA (per esempio per il supporto) non è escluso nemmeno per dati salvati a Francoforte.

Per l’UE il Consiglio federale ha constatato una protezione adeguata dei dati. Per gli USA ciò vale per le aziende certificate secondo lo Swiss-US Data Privacy Framework (dal 15 settembre 2024). Se un fornitore non è certificato, ci basiamo sulle clausole contrattuali tipo della Commissione europea, riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e contenute nei contratti con questi fornitori. Una copia delle garanzie è disponibile su richiesta.

6. Per quanto tempo conserviamo i dati

Poi cancelliamo o anonimizziamo i dati.

7. Sicurezza dei dati

Proteggiamo i tuoi dati con una trasmissione cifrata (https), regole di accesso nella banca dati (ognuno vede solo i propri dati), accesso senza password, accesso solo per persone autorizzate e aggiornamenti regolari. I rischi in Internet non si possono mai escludere del tutto.

8. I tuoi diritti

Puoi in ogni momento e gratuitamente:

• chiedere informazioni sui dati che trattiamo su di te,
• ottenere i tuoi dati in un formato comune,
• far correggere dati inesatti,
• chiedere la cancellazione od opporti a un trattamento — purché non vi sia un obbligo legale di conservazione,
• revocare in ogni momento un consenso (per esempio per la newsletter).

Scrivi a [E-MAIL]. Di regola rispondiamo entro 30 giorni. Affinché nessuno acceda a dati altrui, possiamo chiedere una prova che si tratta dei tuoi dati.

Se la nostra risposta non ti soddisfa, puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch).

9. Per persone nell’UE e nel SEE

Se si applica il regolamento generale sulla protezione dei dati (RGPD), ci basiamo su:

• contratto (art. 6 par. 1 lett. b RGPD) per account, accesso per gestori, pacchetti e inoltro della tua richiesta,
• consenso (lett. a) per newsletter, posizione e caricamento di video,
• interesse legittimo (lett. f) per il funzionamento e la sicurezza del sito, le statistiche senza cookie, l’elenco delle strutture e il trattamento dei contributi della community,
• obbligo legale (lett. c) per la conservazione dei documenti contabili.

Hai inoltre il diritto alla limitazione del trattamento e puoi presentare reclamo all’autorità di protezione dei dati del tuo paese di residenza.

10. Modifiche

Adattiamo questa dichiarazione quando cambiano il sito o il diritto. Vale la versione pubblicata su questa pagina. Informiamo i titolari di un account delle modifiche importanti via e-mail.