Informativa sulla privacy

Il titolare del trattamento è:

Leidzirkular.ch CyberJus GmbH Engelberg 17 6242 Wauwil Svizzera

E-mail: info@leidzirkular.ch Richieste sulla protezione dei dati: datenschutz@leidzirkular.ch

Leidzirkular.ch consente di creare, gestire e condividere annunci funebri digitali. A tale scopo possono essere trattati comunicazioni di lutto, informazioni su cerimonia, sepoltura e pranzo funebre, iscrizioni RSVP, condoglianze ed elenchi di destinatari.

I contenuti inseriti possono comprendere informazioni sulla persona deceduta e dati personali della persona che crea l’annuncio, di familiari, ospiti, destinatari o altri terzi. Chi crea l’annuncio è responsabile di disporre dell’autorizzazione necessaria per inserire, trattare e pubblicare tali dati.

A seconda dell’utilizzo del servizio trattiamo in particolare i dati seguenti:

3.1 Dati di contatto e dell’account

• nome, se indicato
• indirizzo e-mail
• numero di telefono, se necessario per verifica, notifiche o richieste
• lingua preferita
• informazioni di login e autenticazione
• ID tecnico dell’account

3.2 Dati per la creazione di un annuncio funebre

• nome della persona deceduta
• data di nascita e di decesso, se indicate
• testi e comunicazioni inseriti liberamente
• informazioni su cerimonia, sepoltura, commemorazione o pranzo funebre
• luoghi, date e orari degli eventi
• fotografie caricate
• impostazioni di visibilità, quali link pubblico, link privato o protezione PIN
• versioni linguistiche e traduzioni
• stato dell’annuncio, ad esempio bozza, pubblicato, in verifica o disattivato

3.3 Dati dei destinatari e di invio

Quando un annuncio viene inviato o condiviso via e-mail, possiamo trattare:

• indirizzi e-mail dei destinatari
• nomi dei destinatari, se indicati
• lingua del messaggio
• stato dell’invio
• messaggi di errore
• data e ora dell’invio

Chi crea l’annuncio è responsabile di essere autorizzato a utilizzare questi dati per l’invio.

3.4 Dati di pagamento

I pagamenti sono gestiti da fornitori esterni. Non memorizziamo direttamente dati completi di carte di credito o di pagamento.

Possiamo trattare in particolare:

• pacchetto scelto
• importo
• valuta
• stato del pagamento
• ID della transazione
• ID Stripe Checkout Session
• ID Stripe Payment Intent
• informazioni di fatturazione e contabilità, se necessarie

3.5 Dati RSVP e condoglianze

Se le relative funzioni sono attive, i visitatori possono trasmettere:

• nome
• indirizzo e-mail, se richiesto
• conferma o rifiuto della partecipazione
• numero di partecipanti
• messaggio personale
• testo di condoglianze
• data e ora dell’inserimento

A seconda delle impostazioni, le condoglianze possono essere moderate prima della pubblicazione.

3.6 Assistenza, contatti e segnalazioni di abuso

Quando ci contattate, presentate una richiesta di cancellazione o segnalate un abuso, possiamo trattare:

• nome
• indirizzo e-mail
• numero di telefono, se indicato
• contenuto del messaggio
• pagina o annuncio interessato
• motivo della segnalazione
• note interne
• stato della richiesta
• data e ora della richiesta

3.7 Dati tecnici e di utilizzo

Durante la visita del sito possono essere trattati in particolare:

• indirizzo IP o indirizzo IP abbreviato o sottoposto a hash
• data e ora dell’accesso
• pagine consultate
• tipo e versione del browser
• sistema operativo
• tipo di dispositivo
• URL di provenienza
• log del server
• log degli errori
• eventi di sicurezza e abuso
• tentativi PIN
• eventi di invio e di sistema

Ove possibile utilizziamo dati abbreviati, sottoposti a hash o anonimizzati.

Trattiamo i dati personali in particolare per:

• fornire e gestire Leidzirkular.ch
• creare, conservare e pubblicare annunci funebri digitali
• gestire bozze e pagine pubblicate
• autenticazione e, se utilizzata, verifica SMS
• elaborazione dei pagamenti
• invio di inviti, notifiche e aggiornamenti di stato
• funzioni RSVP e condoglianze
• assistenza clienti
• richieste di cancellazione, rettifica e protezione dei dati
• verifica delle segnalazioni di abuso
• prevenzione di frodi, abusi, spam e pubblicazioni non autorizzate
• sicurezza tecnica, analisi degli errori e stabilità
• adempimento di obblighi legali
• contabilità e prova delle transazioni
• miglioramento del sito, dei testi, modelli e funzioni
• creazione e gestione di traduzioni quando utilizzate

Per gli utenti in Svizzera il trattamento si fonda sulla LPD svizzera, in particolare sull’esecuzione del servizio, sul consenso, su interessi privati prevalenti, sugli obblighi legali e sulla prevenzione di rischi di sicurezza e abusi.

Quando il GDPR è applicabile, il trattamento si basa in particolare su:

• art. 6 par. 1 lett. b GDPR per l’esecuzione del contratto
• art. 6 par. 1 lett. c GDPR per obblighi legali
• art. 6 par. 1 lett. f GDPR per interessi legittimi
• art. 6 par. 1 lett. a GDPR in caso di consenso

I nostri interessi legittimi comprendono il funzionamento sicuro della piattaforma, la prevenzione degli abusi, l’assistenza, l’analisi tecnica degli errori e il miglioramento dell’offerta.

Chi crea l’annuncio decide se esso è pubblico, accessibile tramite link privato o protetto da PIN, nella misura in cui tali funzioni siano disponibili.

Gli annunci pubblici possono essere consultati da chi conosce il link o trova la pagina in altro modo e, a seconda delle impostazioni, possono essere indicizzati dai motori di ricerca. Le pagine private o protette da PIN vengono, ove possibile, protette tramite misure tecniche come noindex. Non può tuttavia essere garantita una protezione assoluta dalla condivisione da parte di destinatari o visitatori.

Chi crea l’annuncio è responsabile di non pubblicare informazioni senza la necessaria autorizzazione.

Gli annunci possono contenere informazioni sensibili, ad esempio su salute, religione, convinzioni o rapporti familiari. Tali dati non sono generalmente necessari e dovrebbero essere inseriti soltanto se espressamente desiderato e consentito.

Cause di morte, diagnosi, informazioni religiose o indirizzi privati dei familiari non sono campi obbligatori.

Utilizziamo fornitori esterni per il funzionamento tecnico di Leidzirkular.ch. Essi trattano i dati solo nella misura necessaria al servizio.

Attualmente possono essere utilizzati in particolare:

Supabase

Supabase è utilizzato per database, autenticazione, storage e alcune funzioni di sistema. Il progetto Supabase di Leidzirkular.ch è configurato nella regione di Zurigo, Svizzera, dove sono gestiti il database centrale e lo storage primario.

Supabase o i suoi subfornitori possono tuttavia trattare alcuni dati tecnici, amministrativi o di sicurezza anche fuori dalla Svizzera, se necessario per funzionamento, manutenzione, sicurezza o erogazione dei servizi.

Vercel

Vercel è utilizzato per hosting, distribuzione del sito e infrastruttura tecnica. Possono essere trattati dati tecnici di accesso, log del server e dati di deployment.

Stripe

Stripe gestisce i pagamenti. I dati di pagamento e transazione vengono trasmessi a Stripe; i dati delle carte non vengono memorizzati da noi. Stripe può agire come responsabile o titolare autonomo a seconda del trattamento.

Resend

Resend è utilizzato per e-mail transazionali. Possono essere trattati indirizzi e-mail, contenuti, stato e dati tecnici di invio, anche negli Stati Uniti.

Altri fornitori tecnici

A seconda delle funzioni possono essere impiegati altri fornitori, ad esempio per sicurezza, analisi degli errori, captcha, traduzioni, generazione di immagini, PDF o invio di e-mail. Utilizziamo solo i fornitori necessari allo scopo.

I dati personali possono essere trattati in Svizzera, nell’UE, nel SEE, negli Stati Uniti o in altri Paesi in cui operano i nostri fornitori o subfornitori.

Per trasferimenti verso Paesi senza un livello di protezione adeguato utilizziamo, ove necessario, garanzie appropriate, quali clausole contrattuali standard, accordi sul trattamento dei dati, meccanismi riconosciuti o altre basi consentite.

Nonostante tali misure, non si può escludere completamente che autorità straniere accedano ai dati secondo la legislazione locale.

Leidzirkular.ch può offrire suggerimenti di testo, traduzioni automatiche o funzioni di assistenza analoghe.

Se utilizzate, i testi e le informazioni contestuali necessari possono essere trasmessi a fornitori tecnici. Limitiamo la trasmissione ai dati necessari e riduciamo per quanto possibile i contenuti sensibili.

Se vengono utilizzati fornitori esterni di IA o traduzione, forniamo le informazioni necessarie nella funzione interessata o nella presente informativa.

Utilizziamo cookie e tecnologie simili necessari al funzionamento del sito, in particolare per:

• gestione delle sessioni
• autenticazione
• sicurezza
• preferenze linguistiche
• processi di checkout
• accesso PIN, se attivato

Se in futuro utilizzeremo cookie di analisi, marketing o tracciamento, forniremo le informazioni necessarie e richiederemo il consenso ove previsto.

Attualmente non utilizziamo cookie pubblicitari.

Per garantire sicurezza e stabilità possono essere conservati log tecnici, in particolare per:

• rilevare errori tecnici
• contrastare abusi e spam
• analizzare incidenti di sicurezza
• impedire accessi non autorizzati
• verificare segnalazioni di abuso

Ove possibile gli indirizzi IP vengono abbreviati, sottoposti a hash o anonimizzati.

Conserviamo i dati personali soltanto per il tempo necessario agli scopi o agli obblighi legali.

In linea generale:

• le bozze restano memorizzate finché servono o vengono cancellate
• gli annunci pubblicati restano memorizzati finché sono attivi o fino a legittima cancellazione, disattivazione o anonimizzazione
• i dati di destinatari e invio sono conservati solo per prova dell’invio, assistenza e prevenzione degli abusi
• le richieste di assistenza, privacy e abuso sono conservate quanto necessario per trattamento e documentazione
• i log tecnici sono normalmente conservati per breve tempo, salvo verifiche di sicurezza o abuso
• i dati di pagamento e contabilità sono conservati secondo gli obblighi legali, generalmente per dieci anni

Alla scadenza i dati vengono cancellati o anonimizzati, salvo motivi legali, contrattuali o legittimi per conservarli ulteriormente.

Le persone interessate dispongono in particolare dei seguenti diritti:

• accesso ai dati trattati
• rettifica dei dati inesatti
• cancellazione dei dati personali
• limitazione o opposizione a determinati trattamenti
• consegna o trasferimento dei dati, ove applicabile
• revoca del consenso
• reclamo presso un’autorità competente

Le richieste possono essere inviate a: datenschutz@leidzirkular.ch

Per richieste di cancellazione o opposizione può essere utilizzata anche l’apposita pagina del sito. Presentare una richiesta di cancellazione

Possiamo richiedere una prova di identità o autorizzazione, in particolare quando la richiesta riguarda un annuncio, una persona deceduta o dati di familiari.

Se un annuncio contiene dati errati, è stato pubblicato senza autorizzazione o viola diritti della personalità, è possibile richiederne la rettifica, disattivazione o cancellazione.

I casi urgenti, ad esempio la segnalazione che la persona è viva o che la pubblicazione è abusiva, vengono esaminati prioritariamente. Durante la verifica l’annuncio può essere limitato o messo offline.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, abuso, accesso non autorizzato, modifica o divulgazione.

Tra queste rientrano:

• trasmissione cifrata HTTPS
• limitazioni di accesso
• meccanismi di autenticazione
• ruoli e autorizzazioni nell’area amministrativa
• registrazione degli eventi di sicurezza
• minimizzazione dei dati
• verifica regolare delle impostazioni di sicurezza

Non è tuttavia possibile garantire una protezione assoluta nelle trasmissioni elettroniche e nei servizi Internet.

Le comunicazioni e-mail possono transitare attraverso diversi server a seconda del fornitore e del percorso di trasmissione. L’e-mail non è sempre completamente riservata. Inviate informazioni particolarmente sensibili solo se necessario.

Il sito può contenere link esterni. I gestori dei rispettivi siti sono responsabili dei contenuti e del trattamento dei dati; si applicano le loro informative.

Possiamo modificare questa informativa in qualsiasi momento, in particolare in caso di evoluzione dei servizi, nuove funzioni, nuovi fornitori o modifiche normative.

La versione vigente è disponibile sul nostro sito.

Le persone interessate possono presentare reclamo a un’autorità di controllo competente.

In Svizzera si tratta in particolare dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).