DIYTRACKER

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi della nuova LPD è:

2. Dati trattati

• Dati dell'account (per i collaboratori invitati): indirizzo email, password con hash, stato di amministratore, date di invito e di login.
• Contenuti inseriti: dati degli eventi, informazioni sulle sedi, volantini caricati, generi, link.
• Log del server: indirizzo IP, user agent, URL richiesto, codice di stato HTTP, data/ora — conservati nella cartella logs/ per scopi di sicurezza e diagnostica.
• Cookie di sessione: un unico cookie tecnicamente necessario utilizzato per mantenere la sessione di login (sessione Flask). Nessun tracciamento, nessuna profilazione.

3. Finalità del trattamento

I dati vengono trattati esclusivamente per la gestione della piattaforma: autenticazione dei collaboratori invitati, visualizzazione del calendario eventi, moderazione dei contributi e sicurezza tecnica (analisi dei log, individuazione di abusi). Non ha luogo alcun sfruttamento commerciale, alcuna pubblicità né alcuna profilazione.

4. Base giuridica

Il trattamento si basa sull'interesse preponderante a gestire una piattaforma comunitaria non commerciale (art. 31 cpv. 2 lett. a nLPD) e — per i dati dell'account — sul rapporto contrattuale con i collaboratori invitati.

5. Conservazione

• Dati dell'account: fino alla cancellazione dell'account su richiesta o dopo prolungata inattività.
• Dati degli eventi inseriti e pubblicati: conservati come parte dell'archivio.
• Log del server: ruotati in base alla configurazione dell'hosting (max. 90 giorni).
• Cookie di sessione: al massimo sette giorni dall'ultimo accesso.

6. Destinatari e terzi

La piattaforma è ospitata presso [provider di hosting, paese in cui avviene il trattamento]; il provider di hosting ha necessariamente accesso, nell'ambito dell'esercizio, ai dati tecnici e ai contenuti archiviati nella banca dati.

Non vengono utilizzati servizi di tracciamento di terzi. In particolare non sono impiegati né Google Analytics, né Meta Pixel, né Hotjar o strumenti analoghi. Font, librerie JavaScript e CSS vengono, ove possibile, serviti localmente per evitare flussi di dati verso terzi.

7. Trasferimenti internazionali di dati

I dati personali vengono trasferiti all'estero solo nella misura in cui il provider di hosting si trovi al di fuori della Svizzera. In tal caso, viene garantito che il paese destinatario offra una protezione adeguata ai sensi della nuova LPD, o che siano in atto idonee garanzie contrattuali.

8. I vostri diritti

Nei confronti del titolare avete i seguenti diritti: accesso ai dati che vi riguardano, rettifica di dati inesatti, cancellazione dei vostri dati (fatti salvi interessi preponderanti), limitazione del trattamento e opposizione a specifiche operazioni di trattamento. Inviate le richieste a kontakt@diytracker.ch.

9. Diritto di reclamo

Se ritenete che i vostri diritti in materia di protezione dei dati siano violati, potete presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — www.edoeb.admin.ch.

10. Modifiche della presente informativa

La presente informativa può essere modificata in caso di variazione del trattamento o del quadro normativo. La versione corrente è sempre disponibile sulla piattaforma; la data alla voce «Aggiornato al» indica l'ultima modifica.