Informativa sulla privacy

La protezione dei tuoi dati personali ci sta a cuore. In questa informativa spieghiamo quali dati trattiamo quando visiti il nostro sito, apri un account utente, commenti gli articoli del blog o reagisci ad essi oppure ci scrivi tramite il modulo di contatto, e quali diritti hai.

Ci atteniamo alla legge federale svizzera sulla protezione dei dati (LPD) e, nella misura in cui è applicabile, al regolamento generale sulla protezione dei dati dell’UE (RGPD). Trattiamo soltanto i dati di cui abbiamo davvero bisogno per lo scopo specifico. Non vendiamo dati e non utilizziamo servizi pubblicitari o di tracciamento.

Titolare del trattamento

Il titolare del trattamento dei dati su questo sito è:

Compassion in the Right Place
c/o David Hassani
Poststrasse 1
8620 Wetzikon ZH
Svizzera
E-mail: crp.spenden@gmail.com

Se hai domande sulla protezione dei dati o desideri esercitare i tuoi diritti, scrivici a questo indirizzo.

Hosting presso Cloudflare

Il nostro sito funziona sull’infrastruttura di Cloudflare, Inc. (USA). Le pagine vengono distribuite tramite Cloudflare Workers. Salviamo gli account utente, i commenti, le reazioni e le richieste di contatto in una banca dati di Cloudflare (D1) e le immagini del blog nel servizio di archiviazione Cloudflare R2. Cloudflare tratta questi dati per nostro conto.

Per la banca dati e l’archiviazione abbiamo scelto centri di calcolo in Europa occidentale. Poiché Cloudflare distribuisce il sito attraverso una rete mondiale, i dati possono però essere trattati anche in altri paesi, in particolare negli Stati Uniti. Cloudflare è certificata secondo lo Swiss-U.S. Data Privacy Framework e l’EU-U.S. Data Privacy Framework (maggiori informazioni alla sezione Comunicazione all’estero). Trovi i dettagli nell’informativa sulla privacy di Cloudflare.

Dati tecnici durante la visita del sito

Quando visiti il nostro sito, il tuo browser trasmette automaticamente dati tecnici, ad esempio il tuo indirizzo IP, la data e l’ora dell’accesso, la pagina visitata, la pagina visitata in precedenza (referrer) e informazioni sul browser e sul sistema operativo. Cloudflare ha bisogno di questi dati per distribuire il sito e proteggerlo da attacchi e abusi.

Utilizziamo i protocolli tecnici (log) della nostra applicazione soltanto per individuare e correggere errori. Vengono cancellati automaticamente dopo pochi giorni.

Questo trattamento è necessario per un funzionamento sicuro del sito (interesse legittimo; art. 6 par. 1 lett. f RGPD).

Cookie

Utilizziamo soltanto i cookie tecnicamente necessari per le funzioni di questo sito. Non utilizziamo cookie di tracciamento o pubblicitari: per questo sul nostro sito non c’è nemmeno un banner sui cookie.

Cookie	Scopo	Quando viene impostato	Durata di conservazione
Cookie di sessione (il nome contiene crp.session)	mantengono il tuo accesso attivo	solo dopo che hai effettuato l’accesso	fino alla disconnessione, al massimo 30 giorni
crp_vid (identificativo del visitatore per le reazioni)	fa sì che una reazione senza account venga contata una sola volta; contiene soltanto un identificativo casuale, nessun dato sulla tua persona	solo quando reagisci a un articolo del blog senza account	1 anno
crp_staff_mfa	conferma l’accesso a due fattori dei membri del team	solo per i membri del team nell’area di amministrazione	al massimo 12 ore
crp.state	protegge l’accesso con Google da abusi	solo se scegli «Accedi con Google»	pochi minuti

Per proteggere il sito da attacchi e accessi automatizzati, Cloudflare può inoltre impostare cookie di sicurezza tecnicamente necessari.

Puoi cancellare o bloccare i cookie in qualsiasi momento nel tuo browser. Senza cookie di sessione, però, non è possibile accedere.

Account utente

Puoi utilizzare il nostro sito senza account. Un account ti serve soltanto se desideri commentare gli articoli del blog.

Per il tuo account salviamo il tuo indirizzo e-mail, il tuo nome (che appare come nome visualizzato nei tuoi commenti) e, se accedi con Google, la tua immagine del profilo Google, se ne hai una. Si aggiungono il momento della registrazione e, per ogni sessione, il tuo indirizzo IP e informazioni sul tuo browser, affinché possiamo proteggere le sessioni e riconoscere eventuali abusi. Per limitare i tentativi di accesso ripetuti salviamo per breve tempo il tuo indirizzo IP, che viene cancellato al più tardi dopo due giorni. Le sessioni scadute vengono cancellate ogni giorno.

Da noi non ci sono password. Puoi accedere

• con un link via e-mail: ti inviamo un link di accesso valido 15 minuti, oppure
• con Google: in questo caso Google ci trasmette il tuo nome, il tuo indirizzo e-mail e la tua immagine del profilo. Il fornitore è Google Ireland Limited (Irlanda) o Google LLC (USA); si applica inoltre l’informativa sulla privacy di Google.

Per i membri del team che scrivono o gestiscono articoli salviamo inoltre i dati per l’accesso a due fattori. Registriamo le modifiche che apportano nell’area di amministrazione, affinché restino tracciabili.

Trattiamo questi dati per metterti a disposizione l’account (contratto; art. 6 par. 1 lett. b RGPD).

Eliminare l’account: puoi eliminare il tuo account in qualsiasi momento nelle impostazioni del tuo account. In tal caso cancelliamo i dati del tuo account e le tue sessioni. I tuoi commenti rimangono, ma vengono resi anonimi: non sono più collegati al tuo nome né al tuo account. Se desideri che spariscano anche i tuoi commenti, eliminali prima tu stesso o scrivici.

Commenti

Puoi commentare soltanto con un account. Salviamo il tuo commento con la data e l’ora e lo pubblichiamo insieme al tuo nome visualizzato.

Verifichiamo i primi commenti di un nuovo account prima che vengano pubblicati. Possiamo rifiutare, nascondere o eliminare commenti, ad esempio se sono offensivi, violano la legge o contengono pubblicità. Altre lettrici e altri lettori possono segnalare commenti; esaminiamo queste segnalazioni. Se segnali un commento senza account, salviamo soltanto un valore di controllo (hash) del tuo indirizzo IP, affinché ogni persona possa segnalare ogni commento una sola volta; questo valore viene cancellato insieme al commento.

Puoi eliminare i tuoi commenti in qualsiasi momento. Altrimenti restano salvati finché esiste l’articolo del blog.

La base giuridica è la messa a disposizione della funzione di commento (art. 6 par. 1 lett. b RGPD) e il nostro interesse legittimo a una discussione sicura e rispettosa (art. 6 par. 1 lett. f RGPD).

Reazioni

Puoi reagire agli articoli del blog con un clic, anche senza account. Salviamo quale reazione hai scelto, per quale articolo e quando. Se hai effettuato l’accesso, colleghiamo la reazione al tuo account. Senza account salviamo soltanto un valore di controllo (hash) dell’identificativo casuale contenuto nel cookie del visitatore, affinché ogni reazione venga contata una sola volta. Pubblicamente viene mostrato soltanto il numero di reazioni, mai chi ha reagito. Per evitare che il conteggio venga manipolato, le reazioni senza account sono limitate a 30 all’ora. A tale scopo salviamo per breve tempo un valore di controllo (hash) del tuo indirizzo IP, che viene cancellato automaticamente al più tardi dopo 25 ore.

Modulo di contatto

Se ci scrivi tramite il modulo di contatto, trattiamo il tuo nome, il tuo indirizzo e-mail, l’argomento scelto, il tuo messaggio e la lingua in cui utilizzi il nostro sito. Salviamo il messaggio nella nostra banca dati e lo inoltriamo via e-mail alla casella di posta dell’associazione. L’invio delle e-mail è affidato a Resend, Inc. (USA); la nostra casella di posta è gestita da Google (Gmail).

Utilizziamo i tuoi dati soltanto per rispondere alla tua richiesta (il tuo consenso e la tua richiesta; art. 6 par. 1 lett. a e b RGPD). Cancelliamo le richieste di contatto dalla nostra banca dati 12 mesi dopo la ricezione. Conserviamo l’e-mail inoltrata nella nostra casella di posta solo finché ne abbiamo bisogno per la tua richiesta.

Per prevenire abusi, il modulo è limitato a cinque messaggi all’ora. A tale scopo salviamo per breve tempo un valore di controllo (hash) del tuo indirizzo IP, non l’indirizzo IP stesso. Questo valore viene cancellato automaticamente al più tardi dopo 25 ore.

Naturalmente puoi anche scriverci direttamente per e-mail.

Invio di e-mail tramite Resend

Inviamo link di accesso, notifiche e richieste di contatto inoltrate tramite il servizio Resend, Inc. (USA). A tale scopo Resend tratta per nostro conto l’indirizzo della destinataria o del destinatario e il contenuto dell’e-mail. Maggiori informazioni nell’informativa sulla privacy di Resend.

Protezione antispam con Cloudflare Turnstile

Per proteggere moduli come l’accesso o il modulo di contatto da abusi automatizzati, utilizziamo Cloudflare Turnstile. In base a caratteristiche tecniche del tuo browser e della tua connessione (ad esempio l’indirizzo IP), Turnstile verifica se una richiesta proviene da una persona. A tale scopo viene caricato uno script di Cloudflare. I dati vengono utilizzati soltanto per questa verifica, non per scopi pubblicitari (interesse legittimo; art. 6 par. 1 lett. f RGPD).

Statistiche dei visitatori con Cloudflare Web Analytics

Per capire come viene utilizzato il nostro sito, ad esempio quali pagine vengono visitate e con quale frequenza, utilizziamo Cloudflare Web Analytics. Il servizio non imposta cookie, non ti riconosce e non crea profili. Vediamo soltanto statistiche aggregate, dalle quali non si può risalire a chi ha visitato il nostro sito. A tale scopo viene caricato un piccolo script di Cloudflare e il tuo browser trasmette informazioni tecniche come la pagina visitata, il referrer, i tempi di caricamento e il tipo di browser (interesse legittimo; art. 6 par. 1 lett. f RGPD).

Video di YouTube

Su alcune pagine mostriamo video salvati su YouTube, un servizio di Google. Finché non clicchi su un video, non viene stabilita alcuna connessione con YouTube. Solo dopo il tuo clic carichiamo il video in modalità di privacy avanzata tramite youtube-nocookie.com.

Da quel momento Google riceve, tra l’altro, il tuo indirizzo IP e informazioni sul tuo browser e sulla pagina visitata. Durante la riproduzione YouTube può utilizzare cookie o tecnologie simili. Se hai effettuato l’accesso a Google, Google può associare la visualizzazione al tuo account. Il fornitore è Google Ireland Limited (Irlanda) o Google LLC (USA); si applica l’informativa sulla privacy di Google.

Link ad altri siti

Il nostro sito contiene link ad altri siti, ad esempio ad articoli di giornale. Anche i pulsanti per condividere gli articoli sono semplici link: il sito del rispettivo servizio viene aperto solo quando ne clicchi uno, e prima nessun dato viene trasmesso a questi servizi. Del trattamento dei dati su altri siti sono responsabili i rispettivi gestori.

Comunicazione a terzi e all’estero

Comunichiamo dati personali soltanto ai fornitori di servizi menzionati in questa informativa, che li trattano per nostro conto (Cloudflare e Resend), oppure se vi siamo obbligati per legge. Google tratta i dati per l’accesso con Google e nella casella di posta della nostra associazione (Gmail) secondo le proprie condizioni ed è esso stesso responsabile di questo trattamento.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Per le aziende certificate secondo lo Swiss-U.S. Data Privacy Framework, il Consiglio federale riconosce un livello adeguato di protezione dei dati; per le persone nell’UE lo stesso vale per l’EU-U.S. Data Privacy Framework. Se un fornitore non è certificato, basiamo la trasmissione sulle clausole contrattuali standard della Commissione europea, riconosciute anche in Svizzera.

Per quanto tempo conserviamo i dati

• Richieste di contatto: 12 mesi dopo la ricezione
• Account utente: finché non lo elimini tu o lo eliminiamo noi, ad esempio in caso di abuso
• Sessioni di accesso: al massimo 30 giorni
• Link di accesso via e-mail: validi 15 minuti
• Commenti: finché non li elimini tu o li eliminiamo noi, oppure finché l’articolo del blog non viene eliminato; se elimini il tuo account, vengono resi anonimi
• Reazioni: finché esiste l’articolo del blog
• Protocolli tecnici: pochi giorni

Restano riservati gli obblighi legali di conservazione.

Sicurezza dei dati

La connessione al nostro sito è cifrata (HTTPS). Hanno accesso ai dati personali soltanto i membri del nostro team che ne hanno bisogno per svolgere il loro compito. Per l’area di amministrazione è obbligatorio l’accesso a due fattori.

I tuoi diritti

Hai in qualsiasi momento il diritto di

• chiedere informazioni su quali dati personali che ti riguardano trattiamo,
• far rettificare dati inesatti,
• chiedere la cancellazione dei tuoi dati,
• opporti a un trattamento o chiederne la limitazione,
• ricevere i tuoi dati in un formato elettronico di uso comune (consegna e trasmissione dei dati) e
• revocare con effetto per il futuro un consenso che hai dato.

A tale scopo scrivici a crp.spenden@gmail.com. Affinché i tuoi dati non finiscano nelle mani sbagliate, potremmo chiederti di dimostrare la tua identità.

Se ritieni che non trattiamo correttamente i tuoi dati, puoi presentare un reclamo all’autorità di vigilanza. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Se vivi nell’UE, puoi rivolgerti anche all’autorità di protezione dei dati del tuo paese. Preferiamo però che tu ti rivolga prima direttamente a noi.

Modifiche

Adattiamo questa informativa quando cambiano il nostro sito o le disposizioni legali. Vale sempre la versione attuale pubblicata su questa pagina.

Stato: 3 ottobre 2026