Appendice tecnica privacy
Questa appendice completa la Privacy Policy e la Cookie Policy con i dettagli tecnici utili a comprendere quali dati il sito raccoglie, per quale motivo e con quali limiti.
Ultimo aggiornamento:
Log del server, necessari al funzionamento
Come ogni server web, la nostra infrastruttura registra automaticamente ogni richiesta ricevuta. Questi dati non servono a misurare il pubblico, ma a mantenere il sito raggiungibile e sicuro.
| Dato | Finalità |
|---|---|
| Indirizzo IP | Riconoscere e bloccare accessi abusivi o automatizzati |
| Data e ora della richiesta | Ricostruire la sequenza degli eventi in caso di incidente |
| Pagina richiesta e codice di stato | Individuare errori e tentativi di accesso a risorse inesistenti |
| Pagina di provenienza | Comprendere i percorsi di navigazione e riconoscere invii automatizzati |
| Identificativo del browser | Distinguere il traffico umano da quello automatizzato e assicurare la compatibilità |
| Volume dei dati trasmessi | Rilevare anomalie di carico e usi impropri delle risorse |
Gli indirizzi IP sono trattati solo per il tempo necessario alle verifiche di sicurezza e non vengono utilizzati per identificare singoli visitatori. Per l’attribuzione geografica approssimativa impieghiamo una banca dati consultata localmente: l’indirizzo IP non viene trasmesso a servizi esterni.
Statistiche e diagnostica, soltanto con consenso
Se acconsenti alla categoria Statistiche raccogliamo alcune informazioni tecniche sul dispositivo, per capire come il sito viene utilizzato e verificarne la resa sui diversi schermi.
- Dimensioni della finestra e dello schermo, densità dei pixel e orientamento.
- Lingua del browser e fuso orario.
- Supporto delle principali funzionalità web necessarie al corretto rendering.
- Tipo di dispositivo, browser e sistema operativo in forma generica.
Trattiamo questi dati previo consenso perché la loro combinazione, pur non contenendo un nome, può rendere un dispositivo riconoscibile. In assenza di consenso non vengono raccolti e il sito resta pienamente utilizzabile.
Che cosa non facciamo
- Non interroghiamo la rete locale né le porte del dispositivo di chi visita il sito.
- Non richiediamo l'accesso alla posizione geografica precisa, alla fotocamera o al microfono.
- Non calcoliamo impronte digitali del dispositivo tramite rendering grafico o analisi audio.
- Non rileviamo l'elenco dei caratteri, dei plugin o dei dispositivi multimediali installati.
- Non leggiamo lo stato della batteria né altri sensori del dispositivo.
- Non incrociamo i dati di navigazione con elenchi soci o iscrizioni per profilare singole persone.
- Rispettiamo i segnali di opposizione al tracciamento inviati dal browser: quando sono presenti, non attiviamo strumenti statistici.
Servizi tecnici impiegati
| Servizio | Ruolo | Attivazione |
|---|---|---|
| Infomaniak Network SA | Hosting e infrastruttura tecnica in Svizzera, con registrazione dei log del server web. | Necessario al funzionamento |
| Microsoft 365 | Posta elettronica, collaborazione e archiviazione documentale interna del comitato. Non è integrato nel sito pubblico e non tratta dati di navigazione. | Uso interno |
| Google Tag Manager | Caricamento condizionale degli strumenti di misurazione. Inizializzato soltanto dopo la scelta dell'utente e configurato per caricare esclusivamente i tag corrispondenti alle categorie accettate. | Categoria Analytics |
| Google Analytics 4 | Statistiche di traffico aggregate, con anonimizzazione dell'indirizzo IP e senza funzioni pubblicitarie. | Categoria Analytics |
| Microsoft Clarity | Mappe di calore e registrazione pseudonimizzata delle interazioni, previo consenso Analytics; i campi dei moduli sono mascherati secondo la configurazione del servizio. | Categoria Analytics |
| Matomo | Statistiche su https://stats.ssg.danzi.swiss/, sito 2. Caricamento solo dopo il consenso Analytics, cookie analytics, URL canonici senza parametri dei formulari e rispetto di Do Not Track. Hosting, anonimizzazione IP e conservazione devono essere verificati nel pannello dell'istanza. | Categoria Analytics |
| YouTube | Video incorporati in modalità con privacy avanzata, caricati soltanto dopo la scelta dell'utente. | Categoria Marketing |
| TiSki e Swiss-Ski | Partner federativi per le attività sportive e associative. Ricevono unicamente i dati di iscrizione necessari e agiscono come titolari autonomi. | Esecuzione dell'attività associativa |
Conservazione dei dati tecnici
| Dato | Durata |
|---|---|
| Log del server web | Massimo 12 mesi, poi cancellazione automatica |
| Dati statistici e di diagnostica | Massimo 12 mesi, conservati in forma aggregata |
| Dati di localizzazione approssimativa dell'IP | Ricavati localmente al momento dell'analisi, senza conservazione dell'IP completo |
| Registrazioni degli accessi all'area riservata | Massimo 12 mesi, accesso limitato agli incaricati |
Le durate indicate corrispondono a quelle documentate nel registro interno dei trattamenti. L’accesso ai dati tecnici è riservato alle persone incaricate della manutenzione del sito.
Sicurezza applicativa
Il sito è protetto da misure tecniche e organizzative adeguate, fra cui trasmissione cifrata, controllo degli accessi in base al ruolo, autenticazione rafforzata per gli account amministrativi, protezione dei moduli contro gli invii fraudolenti, registrazione degli accessi e backup periodici.
I dettagli implementativi non vengono pubblicati, poiché la loro divulgazione faciliterebbe eventuali attacchi. Sono documentati internamente e possono essere esibiti all’autorità di controllo su richiesta.
Segnalazioni e contatti
Per domande tecniche sul trattamento dei dati o per segnalare una vulnerabilità del sito: info@ssg-gorduno.ch. Ti chiediamo di non divulgare pubblicamente il problema prima che sia stato corretto.