Privacy Policy
Ultima modifica: 2026-08-04
Questa policy descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti.
Identità del data controller
Associazione Caritas Ticino
Via Merlecco 8,6963 Pregassona, CHCH-514.6.010.296-1Contatto: [email protected]
Categorie di dati trattati
In base a come interagisci con il sito, raccogliamo diverse categorie di dati personali.
Questi includono:
Dati che fornisci spontaneamente
- Nome, cognome, indirizzo email, organizzazione
- Contenuto dei messaggi di contatto
- Messaggi e interazioni con il chatbot
- Qualsiasi tipo di informazione fornita volontariamente
Dati tecnici
- Indirizzo IP
- Tipo di browser e versione
- Sistema operativo
- Log di navigazione, sicurezza, errori,...
Nota: Se non usi una determinata funzionalità del sito, potresti non fornire alcuni di questi dati.
Finalità del trattamento
- Gestione dei contatti e delle richieste degli utenti
- Manutenzione e miglioramento del sito
- Prevenzione di abusi, protezione dei dati e investigazione di attività sospette
- Adempimento di obblighi legali
Base giuridica
| Azione | Base giuridica | Finalità |
|---|---|---|
| Gestione dei contatti e delle richieste degli utenti | Consenso | Utente fornisce volontariamente i propri dati per essere contattato e acconsente esplicitamente al trattamento dei dati per tale finalità |
| Logging di IP, errori e sicurezza | Interesse legittimo | Protezione dei dati, dell'infrastruttura e prevenzione di abusi e attacchi informatici |
| Utilizzo di Cloudflare Orange Cloud Proxy | Interesse legittimo | Protezione dei dati, dell'infrastruttura, prevenzione di abusi e attacchi informatici e miglioramento delle prestazioni del sito |
| Utilizzo di Cloudflare Turnstile (CAPTCHA) | Interesse legittimo | Protezione da spam e abusi. |
| Utilizzo di cookie analitici | Consenso | Analisi statistica pseudonimizzata dell'utilizzo del sito per migliorare l'esperienza dell'utente |
| Utilizzo di tecnologie e cookie di terze parti | Consenso | Caricamento nella pagina e utilizzo di contenuti e servizi esterni come, ma non limitato a, video (YouTube) o mappe (Google Maps) |
Cookies e strumenti di tracciamento
Utilizziamo direttamente o tramite strumenti di terze parti cookies e tecnologie equivalenti.
Utilizziamo i seguenti strumenti:
- Cookies essenziali: Cookies necessari per il funzionamento del sito
- Cookie analitici: Cookies utilizzati per raccogliere informazioni sull'utilizzo del sito e migliorare l'esperienza dell'utente. Questi cookies sono attivati solo dopo aver ottenuto il consenso esplicito dell'utente.
- Cookie di terze parti: Necessari per caricare contenuti esterni come video (YouTube) o mappe (Google Maps). Senza questo consenso alcune funzionalità del sito non saranno disponibili. Attivati solo previo consenso esplicito.
Utilizziamo Umami per raccogliere dati pseudonimizzati sull'utilizzo del sito. Ad ogni visitatore viene assegnato un identificatore anonimo temporaneo per evitare conteggi doppi. I dati non vengono condivisi con terze parti e non ti tracciano al di fuori del nostro sito. Umami è un sistema open source e self-hosted che rispetta la privacy degli utenti. Per maggiori informazioni, consulta la documentazione di Umami.
Cookies utilizzati
| Nome | Finalità |
|---|---|
| __cf_buid | Cookie tecnico di Cloudflare per la protezione del sito |
| cf_clearance | Cookie tecnico di Cloudflare per la protezione del sito |
| cc_cookie | Cookie per la gestione del consenso ai cookie, impostato dal nostro gestore di consenso ai cookie |
| DocsBot_* | Set di valori nel localStorage per il funzionamento del chatbot |
Destinatari e condivisione dei dati
I tuoi dati possono essere condivisi con i seguenti destinatari:
Infomaniak
I servizi di hosting sono forniti da Infomaniak Network SA, un'azienda svizzera. I data center di Infomaniak si trovano in Svizzera e rispondono a standard elevati di sicurezza e protezione dei dati. Per maggiori informazioni, consulta la Informativa sulla privacy di Infomaniak e la note legali di Infomaniak.
Cloudflare
Questo sito utilizza Cloudflare Orange Cloud Proxy e Cloudflare Turnstile (CAPTCHA) per proteggere il sito da spam, attacchi informatici e per migliorare le prestazioni. Cloudflare può raccogliere dati tecnici come indirizzo IP, tipo di browser, sistema operativo e log di navigazione al fine di fornire i suoi servizi. Per maggiori informazioni, consulta la Privacy Policy di Cloudflare, la pagina di conformità al GDPR e la pagina del Data Processing Addendum (DPA)
DocsBot (UglyRobot LLC)
Accettando l'utilizzo di tecnologie di terze parti, e utilizzando il chatbot, il contenuto dei messaggi inviati al chatbot viene inviato ai server di DocsBot in forma pseudonimizzata al fine di elaborare e generare risposte. Per maggiori informazioni, consulta la Privacy Policy di DocsBot e il loro Data Processing Agreement.
Trasferimenti internazionali di dati
La regione principale di storage e trattamento dei dati è la Svizzera.
Alcuni provider di servizi, possono avere server i paesi fuori dalla Svizzera o dallo Spazio Economico Europeo (SEE). In tal caso, adottiamo le misure appropriate per garantire un livello adeguato di protezione dei dati personali.
Cloudflare
Cloudflare è un'azienda basata negli Stati Uniti con un network globale. Di conseguenza, è possibile che i dati raccolti dai servizi di Cloudflare utilizzati lascino la Svizzera o lo Spazio Economico Europeo (SEE). Cloudflare ha adottato le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati personali trasferiti al di fuori dello Spazio Economico Europeo (SEE). Per maggiori informazioni, consulta la Privacy Policy di Cloudflare, la pagina di conformità al GDPR e la pagina del Data Processing Addendum (DPA)
DocsBot (UglyRobot LLC)
DocsBot (UglyRobot LLC) è un'azienda basata negli Stati Uniti. Di conseguenza, è possibile che i dati raccolti dai servizi di DocsBot utilizzati lascino la Svizzera o lo Spazio Economico Europeo (SEE). DocsBot ha adottato le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati personali trasferiti al di fuori dello Spazio Economico Europeo (SEE). Per maggiori informazioni, consulta la Privacy Policy di DocsBot e il loro Data Processing Agreement.
Periodo di conservazione dei dati
I dati sono generalmente conservati solo per il periodo necessario allo svolgimento delle finalità per cui sono stati raccolti, e successivamente cancellati. Nel dettaglio:
| Dati | Periodo di conservazione |
|---|---|
| Dati di contatto e messaggi inviati tramite il modulo di contatto | I dati non vengono memorizzati sul nostro server. Il messaggio viene trasmesso via email al destinatario competente immediatamente dopo l'invio. Una volta recapitato, il trattamento rientra nella responsabilità del destinatario e nella politica di conservazione del relativo provider email. |
| Log di navigazione, sicurezza e errori usati per la protezione del sito e la prevenzione di abusi | Massimo 90 giorni, dopodiché vengono automaticamente cancellati. |
| Dati tecnici trattati da Cloudflare | Secondo la politica di conservazione dei dati di Cloudflare. |
| Dati analitici raccolti da Umami | I dati raccolti in forma pseudonimizzata vengono resi de facto anonimi dopo al massimo 1 mese. |
| Interazioni con il chatbot | I dati raccolti in forma pseudonimizzata vengono automaticamente cancellati dopo 90 giorni. |
Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento, contattandoci tramite i canali di comunicazione indicati.
Diritti degli interessati
In base alla tua posizione giuridica, potresti avere i seguenti diritti in merito ai dati personali:
- Accesso: Diritto di ottenere conferma che i tuoi dati personali siano in corso di trattamento e, in tal caso, di riceverne una copia.
- Rettifica: Diritto di correggere dati personali inesatti o incompleti che ti riguardano.
- Cancellazione (diritto all'oblio): Diritto di richiedere la cancellazione dei tuoi dati personali, nei casi previsti dalla legge (ad esempio, se i dati non sono più necessari alle finalità per cui sono stati raccolti).
- Limitazione del trattamento: Diritto di richiedere che il trattamento dei tuoi dati venga temporaneamente sospeso, ad esempio mentre verifichi l'esattezza dei dati o hai presentato opposizione al trattamento.
- Opposizione: Diritto di opporti al trattamento dei tuoi dati basato su interesse legittimo.
- Portabilità: Diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento, ove tecnicamente fattibile.
- Revoca del consenso: Nei casi in cui il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
- Non essere sottoposto a decisioni automatizzate: Diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano significativamente sulla tua persona. (Nota: non utilizziamo processi decisionali automatizzati di questo tipo.)
- Reclamo: Diritto di presentare reclamo all'autorità di controllo competente:
- Per gli utenti nell'Unione Europea / Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it
- Per gli utenti in Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — www.edoeb.admin.ch
Per esercitare i tuoi diritti, puoi contattarci tramite i canali di comunicazione indicati.
Misure di sicurezza
Applichiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati personali da accessi non autorizzati, modifiche, divulgazioni o distruzioni.
- Crittografia: I dati vengono criptati per garantirne la riservatezza.
- Controlli di accesso: Sono implementate misure per limitare l'accesso ai dati solo alle persone autorizzate.
- Monitoring e Logging: Sono implementate misure di monitoraggio e registrazione per tracciare l'accesso e l'utilizzo dei dati.
- Backup e Recupero: Sono implementate misure di backup e recupero per garantire la disponibilità e la continuità del servizio.
- Minimizzazione dei dati: Raccogliamo e utilizziamo solo i dati strettamente necessari per le finalità per cui sono stati raccolti.
- Tecnologie di sicurezza: Cloudflare fornisce protezione contro attacchi informatici e migliora le prestazioni del sito. Sono implementate misure di sicurezza per proteggere i dati raccolti dai suoi servizi, come l'uso di firewall, sistemi di rilevamento delle intrusioni e crittografia dei dati in transito.
Nessun metodo di trasmissione o storage garantisce la sicurezza dei dati, ma ci impegniamo a implementare le migliori pratiche per proteggerli.
Profilazione automatizzata
Non utilizziamo algoritmi di profilazione automatizzata che producano effetti giuridici o simili.
Trattamento dei dati dei minori
Non offriamo servizi destinati nello specifico a minori e non abbiamo modo di determinare l'età degli utenti.
Se ritieni che i dati personali di un minore siano stati raccolti, ti preghiamo di contattarci per procedere alla cancellazione.
Modifiche alla privacy policy
Possiamo modificare questa privacy policy in qualsiasi momento. Le modifiche entraranno in vigore immediatamente dopo la loro pubblicazione su questo sito.
La data di ultima modifica è indicata all'inizio di questa policy.
Si consiglia di consultare periodicamente questa policy per essere informati sulle eventuali modifiche.
Contatti
Per qualsiasi domanda, chiarimento o richiesta relativa alla privacy o alla gestione dei dati, puoi contattarci all seguente indirizzo email:
[email protected]Tempo di risposta: circa 30 giorni