Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente

Per gli utenti (genitori):

• Nome e cognome
• Indirizzo email
• Password (criptata)
• Informazioni sui figli (nome, data di nascita)
• Preferenze sulle attività

Per gli enti organizzatori:

• Nome dell'organizzazione
• Email di contatto
• Numero di telefono
• Indirizzo fisico
• Anno di fondazione
• Sito web
• Descrizione delle attività
• Dati del responsabile (nome, cognome, ruolo)

2.2 Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e dispositivo
• Sistema operativo
• Pagine visitate e tempo di permanenza
• Data e ora di accesso
• Provenienza (referrer)

3. Base giuridica e finalità del trattamento

Trattiamo i dati personali per le seguenti finalità e basi giuridiche:

4. Destinatari dei dati

I vostri dati personali non saranno MAI venduti a terze parti.Manteniamo un rigoroso controllo sui vostri dati e li condividiamo solo quando strettamente necessario per fornire i nostri servizi.

I dati personali possono essere comunicati esclusivamente a:

• Enti organizzatori: per la gestione delle pre-iscrizioni
• Fornitori di servizi: hosting (Supabase), email (Brevo per newsletter e comunicazioni transazionali), analytics (Google Analytics)
• Partner tecnologici: per l'ottimizzazione del servizio
• Autorità competenti: solo su richiesta legale vincolante

Tutti i fornitori di servizi sono vincolati da accordi di riservatezza e possono trattare i dati solo per nostro conto e secondo le nostre istruzioni.

5. Trasferimento dati all'estero

Trasparenza sui trasferimenti internazionali: Alcuni dei nostri fornitori di servizi operano a livello globale e potrebbero elaborare i vostri dati al di fuori della Svizzera, principalmente negli Stati Uniti o nell'Unione Europea.

Servizi che potrebbero comportare trasferimenti di dati:

• Google Analytics: per analisi del traffico web (USA)
• Supabase: per hosting e database (infrastruttura globale)
• Brevo: per invio email transazionali e newsletter (Francia, Unione Europea)

Le vostre garanzie: Quando i dati vengono trasferiti fuori dalla Svizzera, garantiamo che siano applicate misure di protezione appropriate:

• Clausole contrattuali standard approvate dalla Commissione europea
• Certificazioni di adeguatezza quando disponibili
• Misure tecniche supplementari per proteggere i dati
• Accordi specifici conformi alla LPD svizzera

Avete il diritto di richiedere informazioni specifiche sui trasferimenti dei vostri dati contattando il nostro responsabile privacy.

6. Periodo di conservazione

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati account: fino alla cancellazione dell'account + 6 mesi
• Dati di pre-iscrizione: 2 anni dall'ultima attività
• Log di sistema: 12 mesi
• Dati fiscali: 10 anni secondo la legge svizzera
• Cookie: vedere sezione dedicata

7. Cookie e tecnologie di tracciamento

Il sito utilizza i seguenti tipi di cookie:

È possibile gestire le preferenze sui cookie tramite le impostazioni del browser o tramite il banner cookie alla prima visita.

8. Diritti degli interessati

Secondo la LPD, ogni interessato ha diritto di:

• Accesso: ottenere conferma e copia dei propri dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i dati in formato strutturato
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattare: info@tandem-ticino.ch

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:

• Crittografia delle password e dei dati sensibili
• Connessioni sicure HTTPS/SSL
• Accesso limitato ai dati su base "need-to-know"
• Backup regolari e disaster recovery
• Formazione del personale sulla protezione dei dati
• Audit periodici di sicurezza

10. Minori

Il servizio è rivolto a genitori/tutori per la gestione di attività per minori. Non raccogliamo consapevolmente dati direttamente da minori di 16 anni senza il consenso dei genitori. I dati dei minori (nome e data di nascita) sono raccolti solo tramite i genitori/tutori per la gestione delle pre-iscrizioni.

11. Modifiche alla privacy policy

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email agli utenti registrati e pubblicate sul sito con almeno 30 giorni di preavviso.

L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova informativa.

12. Autorità di controllo

In caso di reclami sul trattamento dei dati personali, è possibile rivolgersi all'autorità di controllo competente:

13. Contatti

Per domande sulla privacy o per esercitare i propri diritti: