Informativa sulla protezione dei dati

Aggiornata al 25 settembre 2026

1. Titolare

Il titolare del trattamento dei dati su questo sito e nell’app è:

Paul Hellmann
Arlesheimerstrasse 24, 4147 Aesch, Svizzera
E-mail: paul [at] hellmann.swiss

Indicazioni complete nelle note legali.

Il fornitore ha sede in Svizzera; si applica la legge federale sulla protezione dei dati (LPD). Per gli utenti domiciliati nell’UE o nel Liechtenstein si applicano inoltre le disposizioni del RGPD. Dove sotto è indicata una base giuridica, accanto c’è il riferimento europeo.

2. Panoramica

Questa informativa vale per il sito proviato.com e per l’app Provi, nel browser su app.proviato.com e sul telefono dall’App Store e da Google Play. Trattiamo i dati personali con parsimonia e solo per lo scopo indicato. Non c’è nessun tracciamento pubblicitario, nessun cookie di analisi e nessuna trasmissione di dati a scopi pubblicitari. In concreto vengono trattati:

• i dati tecnici di accesso quando si apre la pagina (log del server),
• il tuo indirizzo e-mail e una password cifrata, se crei un account,
• i contenuti che crei nell’app: lista della spesa, dispensa, ricette, menu della settimana,
• le foto che aggiungi tu a un articolo, finché non le elimini,
• scontrini e foto della dispensa, per il tempo dell’analisi,
• le informazioni sul tuo abbonamento, se compri Pro o Max,
• un identificativo del dispositivo e le tue impostazioni, se attivi le notifiche sul telefono,
• per « Invita gli amici »: chi ha invitato chi, e impronte degli indirizzi confermati,
• le copie di backup del database.

3. Apertura del sito e dell’app (log del server)

Quando visiti la pagina, il server di hosting registra automaticamente nei file di log i dati che il tuo browser trasmette: indirizzo IP, data e ora, pagina aperta, quantità di dati trasferita, tipo di browser e sistema operativo.

Dal 28 agosto 2026 anche il server di app.proviato.com tiene un tale registro degli accessi. Registra le stesse informazioni, quindi anche l’indirizzo IP, e serve a riconoscere accessi non autorizzati. Questi registri vengono cancellati automaticamente dopo 30 giorni.

Scopo: funzionamento tecnico, sicurezza e stabilità. Ci basiamo sul nostro interesse preponderante a un’offerta sicura e funzionante (art. 31 cpv. 1 LPD; UE: art. 6 par. 1 lett. f RGPD). Non analizziamo i registri per osservare singole persone.

Hosting

Il sito e l’app sono ospitati da Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Svizzera. Il server si trova in Svizzera. Con il fornitore esiste un contratto di trattamento dei dati per conto terzi (art. 9 LPD; UE: art. 28 RGPD).

4. Account

Per l’app crei un account. Salviamo il tuo indirizzo e-mail, la tua password solo in forma cifrata (scrypt; la password stessa non la conosciamo), il momento della registrazione e della conferma, la fine del tuo periodo di prova e il piano della tua famiglia.

• Scopo: messa a disposizione dell’account, accesso, attribuzione dei tuoi dati alla tua famiglia.
• Base: trattamento per l’esecuzione del contratto d’uso (art. 31 cpv. 2 lett. a LPD; UE: art. 6 par. 1 lett. b RGPD).
• Durata di conservazione: finché non elimini il tuo account.
• Eliminazione: nell’app stessa, in fondo alle impostazioni, in « Chiudi l’account ». Dopo, l’account e i contenuti collegati sono spariti. Se preferisci scrivere, basta anche un’e-mail senza formalità a paul [at] hellmann.swiss.

Registrazioni non confermate. Chi si registra e non conferma mai l’indirizzo non entra nell’app. Queste registrazioni le cancelliamo automaticamente dopo 30 giorni, con tutto ciò che è stato creato.

Età minima. Può creare un account chi ha almeno 16 anni.

Per confermare l’indirizzo e reimpostare la password ti inviamo delle e-mail. Quante di queste e-mail un indirizzo può richiedere è limitato; per questo salviamo l’indirizzo con un’indicazione dell’ora e cancelliamo la voce dopo 24 ore.

Invita gli amici

Se, creando l’account, indichi in « Invitato da » l’indirizzo di una persona che usa già Provi, salviamo chi ha invitato chi, quando il tuo indirizzo è stato confermato e se l’accredito è avvenuto o è scaduto. Se elimini il tuo account, la voce resta presso la persona che ti ha invitato, senza legame con te, perché il suo conteggio sia giusto. Se la persona che invita elimina il suo account, le sue voci spariscono.

Impronta degli indirizzi confermati. Perché lo stesso indirizzo non possa essere subito invitato di nuovo come nuovo, alla conferma di un indirizzo e all’accettazione di un invito salviamo un’impronta di quell’indirizzo (HMAC) con la data. L’indirizzo stesso non c’è e non si può ricavare; possiamo solo constatare se un certo indirizzo è già stato usato. L’impronta resta anche dopo l’eliminazione dell’account e viene cancellata automaticamente 24 mesi dopo la sua creazione.

• Scopo: accredito per la persona che invita; per l’impronta, impedire che lo stesso indirizzo faccia scattare più volte un accredito.
• Base: trattamento per l’esecuzione del contratto d’uso (art. 31 cpv. 2 lett. a LPD; UE: art. 6 par. 1 lett. b RGPD); per l’impronta, il nostro interesse preponderante (art. 31 cpv. 1 LPD; UE: art. 6 par. 1 lett. f RGPD).

5. Contenuti nell’app

Quello che crei nell’app appartiene alla tua famiglia: lista della spesa, dispensa, prodotti, negozi, ricette salvate, menu della settimana, diario di cucina e le righe lette dagli scontrini, prezzi compresi. Chi fa parte della stessa famiglia vede questi dati.

Note e foto su un articolo. Puoi scrivere una nota su una riga e scattare una foto, perché nel negozio sia chiaro cosa si intende. Queste foto restano in modo permanente nel nostro database, finché non le elimini o chiudi il tuo account. Non vanno a terzi e non vengono analizzate; sono mostrate solo a chi fa parte della stessa lista o della stessa famiglia. È una cosa diversa dalle immagini della sezione 7, che servono solo all’analisi.

Liste condivise. Una lista condivisa è solo una lista della spesa, senza dispensa e senza apprendimento. Chi è invitato vede le sue righe con note e foto, e vede gli indirizzi e-mail degli altri membri.

Condividere la lista. Se condividi la lista della spesa dal telefono, parte come testo verso l’app che scegli, per esempio un servizio di messaggistica. Cosa ne fa quell’app lo stabilisce il suo fornitore. Della condivisione in sé non veniamo a sapere niente.

• Scopo: funzionamento dell’app.
• Base: trattamento per l’esecuzione del contratto d’uso (art. 31 cpv. 2 lett. a LPD; UE: art. 6 par. 1 lett. b RGPD).
• Durata di conservazione: fino all’eliminazione da parte tua o fino all’eliminazione dell’account.

6. Inviti

Puoi invitare qualcuno nella tua famiglia o su una lista condivisa. Per farlo indichi il suo indirizzo e-mail; lo salviamo insieme al momento e gli inviamo un invito. Chi viene invitato viene così a conoscere il tuo indirizzo.

• Scopo: recapito dell’invito e attribuzione del link.
• Base: il nostro e il tuo interesse preponderante a gestire la famiglia insieme (art. 31 cpv. 1 LPD; UE: art. 6 par. 1 lett. f RGPD).
• Durata di conservazione: un invito vale 7 giorni e poi viene cancellato automaticamente. Puoi ritirarlo in qualsiasi momento prima.

Invita solo persone che se lo aspettano. È una tua decisione inserire qui un indirizzo altrui.

7. Analisi di foto e proposte (Anthropic)

Quattro funzioni hanno bisogno di un modello linguistico: la lettura degli scontrini, la lettura delle foto della dispensa, le proposte di ricette e l’attribuzione di nuovi articoli ai reparti del negozio. Per questo i dati interessati vengono trasmessi ad Anthropic PBC, San Francisco, Stati Uniti, e lì trattati:

• per lo scontrino come foto o screenshot: l’immagine dello scontrino,
• per lo scontrino come PDF: il testo letto, senza le righe con dati del cliente, della carta, dei punti fedeltà o del pagamento, per quanto li riconosciamo,
• per la foto della dispensa: la foto scattata,
• per le proposte di ricette: i nomi degli articoli nella tua dispensa e il tuo regime alimentare (per esempio vegetariano),
• per la ricetta da un sito web: il testo della pagina scelta e i nomi degli articoli nella tua dispensa,
• per l’attribuzione ai reparti: in background, i nomi degli articoli che il nostro catalogo non conosce.

Scopo: fornire proprio queste funzioni. Base: trattamento per l’esecuzione del contratto d’uso (art. 31 cpv. 2 lett. a LPD; UE: art. 6 par. 1 lett. b RGPD). Si tratta di una comunicazione all’estero verso uno Stato senza una protezione dei dati adeguata; si basa su clausole contrattuali tipo (art. 16 cpv. 2 lett. d LPD; UE: art. 46 par. 2 lett. c RGPD). I contenuti non vengono usati per addestrare modelli. Le immagini caricate per queste due funzioni (scontrino, foto della dispensa) non le conserviamo in modo permanente, le analizziamo soltanto; si salva il risultato, cioè le righe riconosciute. Le foto che aggiungi tu a un articolo non sono interessate: restano da noi e non vanno ad Anthropic (sezione 5).

Solo con il tuo consenso. Prima che qualcosa vada ad Anthropic, l’app ti chiede il permesso. Salviamo quando hai dato il consenso e per quale testo. Puoi ritirarlo in qualsiasi momento nelle impostazioni, in « Analisi con IA »; dopo, l’app esegue queste funzioni solo quando dai di nuovo il consenso. Questo vale per l’app web e dall’app per iPhone 1.0.10 e dall’app Android 1.0.9. Le versioni più vecchie non lo chiedono; aggiorna l’app. Per l’attribuzione ai reparti l’app chiede con un avviso esteso. Un consenso precedente dato solo per foto e ricette non basta.

Nomi degli articoli nella famiglia. Il nome di un articolo lo trasmettiamo ad Anthropic per l’attribuzione solo se la persona che l’ha creato o rinominato per ultima, di proposito, ha acconsentito all’analisi per i reparti. Cambiare quantità, spuntare o mettere in lista non conta. Senza consenso attribuiamo solo tramite il nostro catalogo; gli articoli sconosciuti restano allora in « Varie », finché non scegli tu un reparto. Con il nome non partono né il nome del tuo account né il tuo indirizzo e-mail.

Se un altro membro della tua famiglia usa, con il suo consenso, le proposte di ricette o una ricetta da un sito web, partono i nomi di tutti gli articoli in dispensa della famiglia, anche di quelli che hai creato tu. Lista della spesa, dispensa, scanner e menu della settimana funzionano senza queste funzioni.

8. Invio di e-mail (Brevo)

Le e-mail di conferma e di password le inviamo tramite Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Parigi, Francia). Vengono trasmessi il tuo indirizzo e-mail e il contenuto del messaggio. Il trattamento avviene su server nell’UE (Francia e Germania); esiste un contratto di trattamento per conto terzi (art. 9 LPD; UE: art. 28 RGPD).

Per motivi tecnici Brevo fa passare i link di queste e-mail attraverso un reindirizzamento sul sottodominio link.proviato.com. Ne nasce l’informazione che un link è stato cliccato. Non usiamo questi dati per la pubblicità e non ne ricaviamo profili. Ogni e-mail contiene anche il link di destinazione in chiaro, così puoi evitare il reindirizzamento.

Le risposte alle nostre e-mail ci arrivano tramite hallo@proviato.com. Questa casella è presso Microsoft (Microsoft 365), con server nell’UE.

9. Pagamento (Stripe, Link, Apple e Google)

Se compri Pro o Max nel browser su app.proviato.com, compri da noi. Il pagamento lo gestisce Link, un servizio di Stripe (Sold through Link, LLC). Questo modo d’acquisto è riservato a chi è domiciliato in Svizzera o nel Liechtenstein. Per questo trasmettiamo a Stripe:

• l’indirizzo e-mail della persona che compra,
• il nome della tua famiglia, come compare nell’app,
• il numero interno della tua famiglia e del tuo account, perché il pagamento arrivi alla famiglia giusta.

Carta, indirizzo di fatturazione e altri dati di pagamento li inserisci direttamente nella pagina di pagamento di Link. Noi non li vediamo e non li salviamo. Ricevute, fatture ed e-mail sull’abbonamento te le manda Link. La pagina di pagamento è una pagina di Stripe; quali cookie imposta lo stabilisce Stripe.

Da noi vengono salvati il piano, la durata, se l’abbonamento è disdetto, il tuo numero di cliente e di abbonamento presso Stripe e quale persona della famiglia paga. Gli altri membri della famiglia vedono l’indirizzo e-mail della persona che paga, così è chiaro chi può gestire l’abbonamento.

Secondo periodo di prova una sola volta. Se la persona che paga elimina il suo account e la famiglia resta, la famiglia riceve ancora un periodo di prova, una sola volta per indirizzo. Per poterlo verificare salviamo un’impronta dell’indirizzo (HMAC). L’indirizzo stesso non c’è; possiamo solo constatare se un certo indirizzo è già stato usato.

• Scopo: acquisto, fatturazione e attivazione del piano; per l’impronta, impedire che lo stesso indirizzo faccia partire più volte il periodo di prova.
• Base: trattamento per l’esecuzione del contratto (art. 31 cpv. 2 lett. a LPD; UE: art. 6 par. 1 lett. b RGPD); per l’impronta, il nostro interesse preponderante (art. 31 cpv. 1 LPD; UE: art. 6 par. 1 lett. f RGPD).
• Comunicazione all’estero: Stripe tratta dati anche negli Stati Uniti. La comunicazione è in rapporto diretto con l’esecuzione del tuo acquisto (art. 17 cpv. 1 lett. b LPD; UE: art. 49 par. 1 lett. b RGPD).
• Durata di conservazione: le informazioni sull’abbonamento, fino all’eliminazione dell’account o della famiglia; l’impronta, finché esiste Proviato.

Cosa fanno Link e Stripe con i tuoi dati ne risponde Stripe stessa, secondo l’informativa sulla privacy di Link.

Acquisto nell’app per iPhone (Apple)

Nell’app per iPhone compri da Apple. Apple ti vende l’accesso come commerciante; in Europa si tratta di Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. All’acquisto diamo ad Apple solo un numero casuale della tua famiglia, perché l’acquisto arrivi alla famiglia giusta. Apple non riceve da noi né il tuo indirizzo e-mail né il tuo nome.

Da Apple riceviamo informazioni firmate sull’acquisto: il numero di abbonamento e di transazione presso Apple, quale abbonamento, data d’acquisto e fine della durata, se si rinnova, se Apple ha rimborsato il denaro e se si tratta di un acquisto di prova. Rinnovi, disdette e rimborsi Apple li comunica direttamente al nostro server. Il tuo ID Apple, il tuo nome e i tuoi dati di pagamento non li vediamo.

Da noi vengono salvati queste informazioni, il piano e quale persona della famiglia paga. Gli altri membri della famiglia vedono l’indirizzo e-mail della persona che paga. Di ogni comunicazione conserviamo numero, tipo e momento, perché nessuna venga trattata due volte.

• Scopo: attivazione, rinnovo e fine del piano.
• Base: trattamento per l’esecuzione del contratto (art. 31 cpv. 2 lett. a LPD; UE: art. 6 par. 1 lett. b RGPD).
• Durata di conservazione: le informazioni sull’abbonamento Apple restano salvate anche se account e famiglia sono eliminati, allora senza legame con un account.

Cosa fa Apple con i tuoi dati come commerciante ne risponde Apple stessa, secondo l’informativa sulla privacy di Apple.

Acquisto nell’app Android (Google Play)

Nell’app Android compri tramite Google Play. In Svizzera compri da noi; Google gestisce il pagamento come intermediario. In molti altri paesi è Google stessa a venderti l’accesso come commerciante (Google Commerce Limited); in quali paesi, lo trovi in l’elenco di Google. All’acquisto diamo da parte nostra a Google solo un numero casuale della tua famiglia, perché l’acquisto arrivi alla famiglia giusta. Google non riceve da noi né il tuo indirizzo e-mail né il tuo nome. Quello che Google raccoglie da sé tramite il tuo account Google all’acquisto lo regola Google.

Il nostro server chiede a Google le informazioni sull’acquisto: l’identificativo dell’acquisto presso Google, quale abbonamento e quale tariffa, stato e fine della durata, se si rinnova, se un pagamento è ancora in sospeso e se si tratta di un acquisto di prova. Rinnovi, disdette e rimborsi Google li comunica al nostro server tramite il suo servizio di notifica (Google Cloud Pub/Sub). Queste notifiche le tratta Google Cloud per nostro conto, tramite la società Google competente per il nostro contratto Google Cloud (art. 9 LPD; UE: art. 28 RGPD). Di ogni comunicazione conserviamo numero, tipo e momento, perché nessuna venga trattata due volte.

Il tuo nome, il tuo indirizzo e i tuoi dati di pagamento non li vediamo. Nella gestione degli ordini di Google Play vediamo per ogni ordine numero d’ordine, data, importo, imposta e il paese dell’indirizzo di fatturazione. Li usiamo per rimborsi e domande.

Da noi vengono salvati queste informazioni, il piano e quale persona della famiglia paga. Gli altri membri della famiglia vedono l’indirizzo e-mail della persona che paga.

• Scopo: attivazione, rinnovo e fine del piano.
• Base: trattamento per l’esecuzione del contratto (art. 31 cpv. 2 lett. a LPD; UE: art. 6 par. 1 lett. b RGPD).
• Comunicazione all’estero: Google tratta dati anche negli Stati Uniti. Secondo le sue indicazioni, Google si basa per questo sul Data Privacy Framework tra la Svizzera e gli Stati Uniti o tra l’UE e gli Stati Uniti e, dove questo non si applica, su clausole contrattuali tipo (art. 16 cpv. 1 e 2 LPD; UE: art. 45 e 46 RGPD).
• Durata di conservazione: le informazioni sull’abbonamento Google restano salvate anche se account e famiglia sono eliminati, allora senza legame con un account.

Cosa fa Google con i tuoi dati in un acquisto tramite Google Play ne risponde Google stessa, per gli utenti in Svizzera e nel SEE Google Ireland Limited, secondo le norme sulla privacy di Google.

10. Scanner di codici a barre e dati dei prodotti

L’app legge il codice a barre con la fotocamera del tuo telefono. L’immagine della fotocamera viene analizzata sul telefono e non viene caricata; a noi arriva solo il numero riconosciuto.

Nell’app Android lo scanner usa per questo ML Kit di Google. Anche ML Kit analizza l’immagine sul telefono, ma invia a Google informazioni tecniche: dispositivo e app, valori di prestazione, impostazioni dello scanner e codici di errore, più un identificativo per installazione, che non serve a riconoscerti. Le immagini non vanno a Google. Google usa queste informazioni per la diagnosi e per analizzare come viene usato ML Kit.

Quando scansioni un codice a barre, chiediamo il nome del prodotto a Open Food Facts. Viene trasmesso solo il numero del prodotto scansionato, nessuna informazione su di te.

11. Notifiche sul telefono (Apple e Google)

Nell’app su iPhone o su telefono Android puoi attivare tre tipi in Impostazioni → Notifiche: il giorno di spesa, cosa è da ricomprare questa settimana, e i nuovi articoli nella lista della famiglia aggiunti da qualcun altro (solo nelle famiglie con almeno due persone). Sono tutti disattivati finché non li attivi tu. In più il tuo telefono chiede se l’app può inviare notifiche.

Se è attivo almeno un tipo e il tuo telefono permette le notifiche, l’app registra questo telefono da noi. Se disattivi l’ultimo tipo, cancelliamo gli identificativi di tutti i tuoi telefoni.

Per questo salviamo:

• l’identificativo del dispositivo che Apple o Google assegna all’app sul tuo telefono, con la piattaforma (iPhone o Android) e il momento della registrazione e dell’ultimo aggiornamento. Gli identificativi che Apple o Google ci segnalano come non validi li cancelliamo,
• quali dei tre tipi hai attivato, se hai risposto all’avviso unico dopo la prima spesa e quando hai cambiato le impostazioni l’ultima volta,
• per il giorno di spesa e gli articoli da ricomprare, delle annotazioni su quale avviso è già stato trattato per quale giorno o settimana, per non tentare più volte lo stesso avviso. Le annotazioni non provano che una notifica sia arrivata. Le cancelliamo dopo 60 giorni,
• per i « nuovi articoli », il nome dell’articolo, la famiglia, chi l’ha aggiunto e quando, se un’altra persona della famiglia ha attivato questo tipo. Perché ogni articolo non generi una propria notifica, trattiamo gli articoli raccolti non prima di 5 minuti dopo il primo, di notte non prima delle 7. Poi li cancelliamo, anche se non è possibile inviare nessuna notifica.

Recapito su iPhone. Le notifiche passano dall’Apple Push Notification service, che fa parte del sistema operativo del tuo iPhone. Trasmettiamo ad Apple l’identificativo del dispositivo e il testo della notifica. Per gli utenti in Svizzera, nel Liechtenstein e nell’UE ne risponde Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, secondo l’informativa sulla privacy di Apple. Apple tratta dati anche negli Stati Uniti e per questo si basa, secondo quanto dichiara, su clausole contrattuali tipo.

Recapito su Android. Le notifiche passano da Firebase Cloud Messaging di Google (Google LLC, Mountain View, California, Stati Uniti, o la società Google competente per il nostro contratto Firebase). Trasmettiamo a Google l’identificativo del dispositivo e il testo della notifica. Google tratta questi dati per nostro conto secondo le condizioni di trattamento dei dati di Firebase, anche negli Stati Uniti, e si basa per questo sul Data Privacy Framework e su clausole contrattuali tipo (art. 9 e 16 LPD; UE: art. 28, 45 e 46 RGPD).

Nomi o indirizzi e-mail del tuo account non li aggiungiamo alle notifiche. Nel testo possono però esserci le denominazioni degli articoli inserite nella vostra famiglia e il numero di articoli.

• Scopo: ricordarti la spesa e le cose da ricomprare, e segnalarti i nuovi articoli nella lista comune.
• Base: il tuo consenso, che dai attivando (art. 31 cpv. 1 LPD; UE: art. 6 par. 1 lett. a RGPD).
• Revoca: in qualsiasi momento, disattivando i tipi nell’app. Se spegni le notifiche solo nelle impostazioni del telefono, non ne arrivano più; l’identificativo del dispositivo resta però salvato da noi finché non disattivi anche nell’app o finché non diventa non valido.
• Disconnessione: quando ti disconnetti, l’app ci chiede di cancellare l’identificativo di questo telefono. Senza rete può non riuscire; in quel caso disattiva le notifiche nell’app appena hai di nuovo effettuato l’accesso.
• Eliminazione dell’account: cancelliamo identificativi dei dispositivi, impostazioni e annotazioni. Gli articoli già raccolti per i « nuovi articoli » restano fino al loro trattamento, senza legame con te. Per le copie di backup vedi la sezione 13. Quello che Apple e Google salvano per conto proprio lo stabiliscono loro.

12. Cookie e memoria locale

Non impostiamo nessun cookie di tracciamento o di marketing. Per l’accesso l’app imposta un cookie tecnicamente necessario (pv_session), che ti tiene connesso; scade dopo 60 giorni e sparisce appena ti disconnetti.

Perché la lista della spesa funzioni senza rete, l’app salva parti della tua lista e le modifiche non ancora trasmesse nella memoria locale del tuo dispositivo. Queste copie restano sul tuo dispositivo. Se hai attivato le notifiche, l’app vi tiene anche l’identificativo del dispositivo; che venga trasmesso anche a noi è scritto nella sezione 11. Un banner dei cookie non è necessario per nessuna delle due cose. Per la pagina di pagamento di Stripe vedi la sezione 9.

13. Copie di backup

Perché dopo un guasto non si perda niente, facciamo copie del database. Una copia del genere contiene gli stessi dati dell’app, anche le foto dei tuoi articoli. Le copie vengono create ogni notte sul server, cifrate e conservate in più presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Conserviamo le copie delle ultime 14 notti e cancelliamo quelle più vecchie.

Base: il nostro interesse preponderante a un funzionamento sicuro (art. 31 cpv. 1 LPD; UE: art. 6 par. 1 lett. f RGPD). Se elimini il tuo account, sparisce subito dal database in uso. In un backup già creato può esserci ancora, finché non viene sostituito da copie più recenti, al più tardi dopo 14 giorni.

14. I tuoi diritti

Hai in qualsiasi momento il diritto:

• di sapere quali dati sono salvati su di te (art. 25 LPD; UE: art. 15 RGPD),
• alla rettifica e alla cancellazione (art. 32 LPD; UE: art. 16 e 17 RGPD),
• di ricevere i tuoi dati in un formato comune (art. 28 LPD; UE: art. 20 RGPD),
• di revocare un consenso dato (UE: art. 7 par. 3 RGPD),
• di opporti a un trattamento (art. 30 cpv. 2 lett. b LPD; UE: art. 18 e 21 RGPD).

Per esercitarli basta un messaggio senza formalità a paul [at] hellmann.swiss.

15. Diritto di reclamo

Puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Se abiti nell’UE o nel Liechtenstein, puoi rivolgerti in più all’autorità di controllo del tuo luogo di domicilio: in Germania l’autorità del tuo Land; in Austria l’Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna; in Francia la CNIL; in Italia il Garante per la protezione dei dati personali; in Belgio l’Autorité de protection des données (Gegevensbeschermingsautoriteit); in Lussemburgo la Commission nationale pour la protection des données (CNPD); nel Liechtenstein la Datenschutzstelle Liechtenstein.

16. Modifiche

Adeguiamo questa informativa quando cambia il trattamento. Vale sempre la versione pubblicata qui. Questa informativa esiste in tedesco, francese, italiano e inglese; in caso di divergenze fa fede la versione tedesca.

Cosa fa e cosa non fa il servizio è scritto nelle condizioni d’uso.

← Torna alla home