Il 1. settembre 2023 è entrata in vigore la nuova Legge federale sulla protezione dei dati (qui di seguito: LPD). Conformemente agli obblighi di cui alla LPD, l’Associazione consumatrici e consumatori della Svizzera Italiana (qui di seguito: ACSI) pubblica, per informazione ai suoi soci e non soci, la seguente informativa sul trattamento dei dati.
L’ACSI è sensibile alla protezione, alla confidenzialità e alla sicurezza dei dati che raccoglie e conserva. La raccolta e la conservazione dei dati avvengono secondo le regole della LPD e della sua ordinanza (Ordinanza federale sulla protezione dei dati OPDa).
1. Definizioni
1.1. Dati personali: essi sono i dati a carattere personale degli Utenti, cioè quei dati che permettono di indentificarli, direttamente o indirettamente, raccolti e trattati ad esempio mentre l’Utente visita il sito dell’ACSI e richiede un contatto, quando l’Utente si iscrive quale socio ACSI, quando l’Utente acquista una merce venduta sul sito dell’ACSI, ecc.
1.2. Dati personali sensibili: essi designano i dati forniti spontaneamente e consensualmente dall’Utente ai sensi dell’art. 5 lettera c LPD, come ad esempio i dati sulle opinioni o sulle attività religiose, filosofiche, politiche o sindacali, i dati sulla salute, sulla sfera intima o sull’origine razziale o etnica, i dati genetici, biometrici che identificano una persona fisica in modo inequivocabile, i dati sulle esecuzioni, sulle sanzioni penali o amministrative e i dati sugli aiuti sociali percepiti.
1.3. Utenti: essi sono i soci, i non soci, chi naviga sul sito dell’ACSI, chi telefona all’ACSI, chi compila un formulario dell’ACSI, chi partecipa ad un sondaggio dell’ACSI. In generale chiunque comunichi i suoi dati personali all’ACSI.
1.4. Social media dell’ACSI: essi comprendono i social media aperti a nome dell’ACSI e da essa gestiti (ad esempio Facebook, YouTube, LinkedIn, ecc.).
1.5. Responsabile del trattamento dei dati: è l’ACSI, la quale determina le finalità ed i mezzi di trattamento dei dati descritti nella presente Informativa.
1.6. Sito Internet: esso designa il sito dell’ACSI, gestito dall’ACSI e di proprietà dell’ACSI.
2. Identità e coordinate del Responsabile del trattamento dei dati: il Responsabile del trattamento è l’Associazione consumatrici e consumatori della Svizzera italiana, Strada di Pregassona 33, 6963 Pregassona, Svizzera. Per ogni domanda o reclamo relativo alla presente Informativa, gli Utenti sono invitati a scrivere all’ACSI per posta all’indirizzo sopra indicato oppure per posta elettronica al seguente indirizzo: dati@acsi.ch.
3. L’ACSI è un’associazione che conta meno di 250 collaboratori e raccoglie per lo più dati personali non sensibili. Per questi motivi, ne deriva che, conformemente all’art. 12 cpv. 5 LPD, l’ACSI non è obbligata a detenere un Registro delle attività di trattamento.
4. Raccolta dei dati
4.1 Raccolta diretta dei dati: l’ACSI raccoglie direttamente i dati degli Utenti tramite formulari cartacei o digitali appositamente creati, tramite documenti oppure informazioni orali ricevute dagli Utenti. I dati possono essere raccolti anche con una lettera o una email dell’Utente all’ACSI. I dati raccolti sono i seguenti: dati di identificazione, coordinate di contatto, dati relativi all’adesione (storico, suddivisione in sezioni, ecc.), mezzi di pagamento usati, coordinate bancarie o postali per eseguire un rimborso, informazioni e documenti forniti dall’Utente nell’ambito di una consulenza eseguita in suo favore dall’ACSI.
4.2 Raccolta indiretta dei dati: l’ACSI può raccogliere dei dati anche indirettamente, cioè attraverso l’intervento di terze parti previo accordo dell’Utente coinvolto.
5. Finalità del trattamento
In qualità di Responsabile del trattamento, l’ACSI raccoglie e tratta i dati relativi all’Utente per fornire la/le prestazione/i richiesta/e dall’Utente per:
5.1 gestire amministrativamente e finanziariamente le quote sociali e le donazioni;
5.2 gestire amministrativamente e finanziariamente gli ordini;
5.3 gestire amministrativamente e finanziariamente gli abbonamenti a La Borsa della Spesa (cartacea e digitale);
5.4 gestire amministrativamente e finanziariamente le prestazioni che l’ACSI eroga nell’ambito della sua attività;
5.5 gestire i casi di Infoconsumi e Infopazienti;
5.6 eseguire una prestazione o una consulenza;
5.7 organizzare ed eseguire gli eventi degli organi dell’ACSI (Assemblea dei soci, Presidenza, Comitato direttivo, Segretariato generale), le conferenze, le formazioni, ecc., previa iscrizione;
5.8 creare un profilo Utente sul sito dell’ACSI;
5.9 trattare e gestire le domande pervenute per telefono, per posta, per posta elettronica oppure attraverso i formulari presenti sul sito o sui social media;
5.10 censire i firmatari di petizioni, iniziative o referendum;
5.11 registrare le tracce di connessione sul sito;
5.12 gestire le inchieste, i test, i sondaggi, le testimonianze;
5.13 raccogliere la documentazione per la difesa degli interessi delle consumatrici e dei consumatori e dei pazienti;
5.14 inviare newsletter e comunicati stampa;
5.15 organizzare campagne di raccolta fondi ed eventi o servizi destinati al pubblico;
5.16 realizzare statistiche;
5.17 analizzare dati statistici relativi alle segnalazioni ricevute e attinenti a problemi o situazioni particolari del mondo dei consumi o della sanità, al fine di poterne anticipare l’evoluzione.
6. L’Utente accetta che l’ACSI acquisisca ed analizzi le informazioni legate alle sue visite, alle sue connessioni ed alle sue transazioni e, in generale, alle sue azioni sul sito dell’ACSI. I dati statistici sono trattati unicamente per scopi interni all’ACSI e non sono comunicati a terze parti. Inoltre, i dati statistici sono anonimizzati. Queste informazioni servono principalmente a misurare ed ottimizzare l’efficienza:
6.1 della politica editoriale;
6.2 del design del sito;
6.3 del servizio clienti;
6.4 delle operazioni promozionali;
6.5 delle campagne politiche;
6.6 delle raccolte fondi;
7. Destinatari dei dati e trasferimento dei dati fuori dalla Svizzera
7.1 Destinatari dei dati: la maggior parte dei dati raccolti serve all’ACSI per eseguire le prestazioni richieste dall’Utente e non viene pertanto trasmessa a partner esterni. Per garantire la qualità del servizio offerto, l’ACSI può, previo accordo dell’Utente interessato, trasmettere dati a terze parti. I dati raccolti durante la navigazione sul sito dell’ACSI sono salvati su WordPress, il quale è ospitato su server del fornitore softCodex Sagl, che ne garantisce la sicurezza fisica. Tali dati sono trattati in seno all’ACSI grazie a VTEnext, a cura di softCodex Sagl, e sono dunque stoccati su server cloud residenti in Svizzera. Le coordinate postali sono utilizzate da La Posta svizzera nel caso di invii postali, dalla tipografia La Buona Stampa, Lugano, per la stampa e l’invio del periodico La Borsa della Spesa. La posta elettronica transita attraverso la società Microsoft ed è dunque salvata sul cloud europeo della società. L’ACSI può comunicare dati a collaboratori esterni al fine di trattare specifiche domande. I partner contrattuali dell’ACSI, rispettivamente i loro subappaltatori, sono tenuti a rispettare la confidenzialità, l’integrità e la sicurezza dei dati che gli vengono comunicati e ad utilizzarli esclusivamente nell’ambito della prestazione prevista contrattualmente. In casi particolari, l’ACSI può essere obbligata a trasmettere dati richiesti da autorità giudiziarie e/o amministrative che, conformemente alla legge, hanno diritto di riceverli.
7.2 Trasferimento dei dati fuori dalla Svizzera: dati personali possono essere trasmessi all’estero solo negli Stati in cui vigono regole analoghe alla LPD (art. 16 LPD), così come constatato dal Consiglio federale.
8. Diritto di accesso ai propri dati
Ogni persona ha diritto di chiedere, fornendo le sue coordinate personali al Responsabile del trattamento, se sono trattati dei dati che la concernono. La domanda deve essere formulata per scritto e firmata e deve essere corredata dalla fotocopia di un documento di identità, anch’essa firmata. Nella domanda deve essere specificato l’indirizzo al quale deve essere trasmessa la risposta. La persona che formula la domanda ha accesso ai diversi dati che la concernono ai sensi dell’art. 25 LPD; in particolare ha diritto di sapere per quanto tempo i dati vengono conservati. Nessuno può rinunciare anticipatamente al diritto di accesso. Il diritto di accesso è gratuito, ad eccezione del caso in cui la comunicazione di risposta esiga degli sforzi sproporzionati. In principio, la risposta deve pervenire entro un termine di 30 giorni. Le restrizioni al diritto di accesso sono enunciate nella LPD.
9. Diritto di rettifica e di soppressione dei dati
Conformemente alla LPD, l’ACSI garantisce il diritto alla rettifica ed alla soppressione dei dati personali. Per esercitare questi diritti, la relativa domanda scritta deve essere firmata ed essere corredata dalla fotocopia di un documento di identità, anch’essa firmata. Nella domanda deve essere specificato l’indirizzo al quale deve essere trasmessa la risposta. Per essere socio dell’ACSI, un minimo di dati necessari per l’identificazione è necessario. La domanda di soppressione dei propri dati personali può comportare la perdita dello statuto di socio nel caso in cui le informazioni indispensabili per identificare una persona vengano a mancare completamente.
10. Durata di conservazione dei dati
I dati vengono conservati sino a quando è necessario. Quando essi non servono più agli scopi dell’ACSI, essi vengono distrutti o anonimizzati. La durata di conservazione dei dati può essere al massimo di 10 anni, conformemente alle esigenze legali di conservazione, rispettivamente avuto riguardo ai termini di prescrizione.
11. Javascript et cookies
Per funzionare correttamente il sito utilizza degli script. L’Utente che desidera accedere alle informazioni del sito deve dunque accettare l’esecuzione del codice Javascript. Per funzionare correttamente il sito dell’ACSI utilizza anche cookies di due tipi, di sessione e persistenti. È indispensabile che l’Utente che desidera consultare i contenuti e i servizi riservati ai soci accetti i cookies del sito.
12. Sicurezza dei dati
L’ACSI garantisce la sicurezza dei dati personali e sensibili che le vengono trasmessi. A tal fine, prende ogni precauzione per proteggerli, preservarne l’integrità, impedire che essi vengano deformati, danneggiati o comunicati a terze parti non autorizzate. I dati sono registrati in luoghi sicuri ed inaccessibili al pubblico. In particolare, per l’Utente che ha creato un profilo Utente sul sito, la password è cifrata sul database del sito stesso. Per permettere i pagamenti online l’ACSI utilizza la soluzione checkout di Postfinance. Questo metodo di pagamento è cifrato tramite un certificato SSL che protegge la comunicazione tra il sito dell’ACSI e Postfinance e offre un livello di sicurezza massimo per l’Utente. Le informazioni legate al mezzo di pagamento non sono mai in possesso dell’ACSI ma sono trattate direttamente dall’ente utilizzato per il metodo di pagamento (Postfinance).
La presente Informativa sul trattamento dei dati è pubblicata sul sito dell’ACSI ed entra immediatamente in vigore con effetto retroattivo al 1. settembre 2023. L’ACSI può modificarla in ogni momento.
Lugano, il 17 novembre 2023