Informativa sulla protezione dei dati
vicura aiuta i famigliari curanti a trovare gli assegni e le indennità possibili. A tal fine, nel questionario lei risponde a domande riguardanti una persona di cui si prende cura — quindi qualcun altro. Queste domande restano però sul suo dispositivo: il nostro server non le vede. Ciò che sappiamo di lei è invece un elenco breve e ben delimitato — è riportato qui, insieme a tutto ciò che conta per la protezione dei dati. Abbiamo cercato di scriverlo in modo comprensibile anche senza un giurista.
Titolare del trattamento
Titolare del trattamento dei dati su vicura.ch è il gestore indicato nel colofone. Per qualsiasi domanda sulla protezione dei dati è sufficiente un'e-mail all'indirizzo ivi riportato.
Quali dati trattiamo
Sul nostro server trattiamo solo poche indicazioni che la riguardano: Il suo indirizzo e-mail, non appena dispone di un conto — per l'accesso tramite link e per le notifiche. La data di creazione del suo conto. I suoi dati di pagamento: importo, data e stato dell'abbonamento. Non vediamo mai i dati della sua carta o di TWINT — vengono trattati esclusivamente dal nostro fornitore di servizi di pagamento Stripe. Se sottoscrive l'abbonamento di accompagnamento: i cantoni per i quali desidera ricevere notifiche, nonché la lingua di queste e-mail. Tutto qui. Le sue risposte al questionario, il risultato della valutazione e i dati personali della persona assistita non raggiungono il nostro server — lo spiega la sezione seguente. La trasmissione tra il suo dispositivo e il nostro server avviene sempre tramite HTTPS.
Le sue risposte restano sul suo dispositivo
È la differenza più importante rispetto a molti altri servizi, per questo merita una sezione propria: le sue risposte al questionario, il risultato della valutazione e i dati personali che inserisce per l'aiuto alla compilazione vengono salvati esclusivamente in locale nel suo browser. Non raggiungono il nostro server — nemmeno quando acquista il rapporto o sottoscrive l'abbonamento di accompagnamento. Non sappiamo che cosa ha inserito e di conseguenza non possiamo né perderlo, né consultarlo, né trasmetterlo. Anche il rapporto e il piano di misure in PDF vengono generati nel suo browser, non sul nostro server. Questo ha un risvolto che deve conoscere: se cancella i dati del suo browser o cambia dispositivo o browser, le sue indicazioni vanno perse — in modo irrecuperabile anche per noi, perché non ne possediamo alcuna copia. Utilizzi quindi la funzione di esportazione nel suo conto («Esporta dati come file»): scarica le sue indicazioni in un file che può conservare in un luogo sicuro e importare nuovamente, se necessario, su un altro dispositivo.
Indicazioni sulla persona assistita — restano presso di lei
Nel questionario risponde a domande sul bisogno di cure, sulla grande invalidità e sulla situazione finanziaria della persona di cui si prende cura. Ai sensi dell'art. 5 lett. c della legge sulla protezione dei dati, le indicazioni relative a salute e grande invalidità costituiscono dati personali degni di particolare protezione — e si tratta, questo è il punto centrale, di regola non dei suoi dati, bensì di quelli di una terza persona. Poiché queste indicazioni vengono trattate esclusivamente in locale sul suo dispositivo (vedi sopra), non le riceviamo, non le vediamo e non le trattiamo sul nostro server. Per questo trattamento non siamo il titolare — lei mantiene il pieno controllo sul proprio dispositivo. Ciò non la esonera dalla responsabilità nei confronti della persona interessata: prima di inserire indicazioni su di lei — anche solo nel suo browser — dovrebbe assicurarsi di esservi autorizzato/a, ad esempio perché la persona interessata è d'accordo o perché lei la rappresenta legalmente. Nel dubbio, ne parli prima con lei.
Notifiche cantonali (abbonamento di accompagnamento)
Con l'abbonamento di accompagnamento può iscriversi per uno o più cantoni. Se in seguito cambia qualcosa nelle prestazioni possibili, inviamo un'e-mail — per ogni cantone lo stesso messaggio generico a tutti gli abbonati di quel cantone. Per questo memorizziamo solo il codice del cantone collegato al suo conto, non quali prestazioni entrano in considerazione per la sua situazione personale: il suo confronto personale viene calcolato dal suo browser solo quando effettua l'accesso dopo aver ricevuto l'e-mail. Questa notifica è espressamente facoltativa e di fatto confermata due volte, anche senza un'e-mail di conferma separata: è accessibile solo agli abbonati paganti (primo passaggio: l'acquisto), e lei sceglie attivamente i cantoni desiderati e la lingua delle e-mail nel suo conto (secondo passaggio: la selezione) — nulla avviene automaticamente. Poiché l'accesso al suo conto funziona esclusivamente tramite un link inviato al suo indirizzo e-mail, quest'ultimo risulta inoltre confermato fin dall'inizio. Può modificare questa selezione in qualsiasi momento nel suo conto oppure ridurla a nessun cantone — in tal caso non riceverà più alcuna notifica.
Pagamenti (Stripe)
Per i pagamenti ci avvaliamo di Stripe. Stripe tratta per nostro conto il suo indirizzo e-mail, l'importo e i dati del mezzo di pagamento. I dati della carta o di TWINT li inserisce direttamente presso Stripe; non ci raggiungono mai. Stripe è un'impresa con sede negli Stati Uniti e filiali nell'UE (Irlanda). Con il pagamento i dati vengono quindi comunicati anche all'estero. Stripe è contrattualmente tenuta a rispettare standard di protezione adeguati. Se sottoscrive un abbonamento, lo gestisce tramite il portale clienti di Stripe.
Per quanto tempo conserviamo i dati
Le sue indicazioni di conto — indirizzo e-mail, data di creazione, cantoni abbonati e lingua delle e-mail — vengono conservate fino alla cancellazione del suo conto. Anche la sua cronologia d'acquisto e lo stato del suo abbonamento restano memorizzati fino alla cancellazione del conto. I giustificativi di pagamento restano memorizzati per dieci anni presso il nostro fornitore di servizi di pagamento. A ciò ci obbliga la legge: i documenti contabili vanno conservati per dieci anni (art. 958f del Codice delle obbligazioni). Tali giustificativi contengono il suo indirizzo e-mail e l'importo pagato. Sussistono anche se cancella il suo conto presso di noi — non possiamo cambiarlo e preferiamo dirglielo chiaramente. Le sue risposte al questionario e i dati personali della persona assistita non li conserviamo affatto: come descritto sopra, non raggiungono il nostro server.
Cancellazione del suo conto
Può cancellare il suo conto in qualsiasi momento — dopo l'accesso, sotto «Conto» e poi «Elimina il conto». Per conferma digita il suo indirizzo e-mail. La cancellazione ha effetto immediato ed è irreversibile. Non vi è né un termine di attesa né un cestino. Vengono rimossi: le sue indicazioni di conto, la sua cronologia d'acquisto, il suo abbonamento, i cantoni che ha abbonato, le sue sessioni di accesso e tutti i link di accesso pendenti. Se è in corso un abbonamento, viene disdetto contestualmente presso Stripe. In seguito non le verranno addebitati ulteriori importi. Cancelliamo inoltre il suo profilo cliente presso il fornitore di servizi di pagamento. Se la disdetta dovesse fallire tecnicamente presso il fornitore di servizi di pagamento, interrompiamo l'intera operazione e non cancelliamo nulla — affinché lei non possa mai trovarsi senza conto ma con addebiti che proseguono. In tal caso vede un messaggio d'errore e può riprovare più tardi. Ciò che rimane sono i giustificativi di pagamento sopra menzionati presso il fornitore di servizi di pagamento. La cancellazione del conto non elimina le sue risposte salvate localmente: si trovano esclusivamente sul suo dispositivo e vi restano finché non le cancella lei stesso/a tramite il suo browser o i dati del sito.
Diritto d'accesso e consegna dei dati
Ha il diritto di sapere quali dati trattiamo sul suo conto (art. 25 della legge sulla protezione dei dati). Non è necessario scriverci: dopo l'accesso trova sotto «Conto» il pulsante «Scarica i miei dati». Riceve immediatamente un file JSON con tutto ciò che deteniamo su di lei — l'indirizzo del suo conto, la data di creazione del suo conto, la sua lingua delle e-mail, la sua cronologia d'acquisto, lo stato del suo abbonamento e i cantoni che ha abbonato. Non sono inclusi identificativi tecnici interni ed elementi di sicurezza quali le impronte di sessione. Non hanno alcun valore informativo e non avrebbero nulla a che fare in un file scaricabile. Le sue risposte al questionario, il risultato della valutazione e i dati personali della persona assistita non fanno parte di questo file, perché semplicemente non li possediamo — si trovano esclusivamente nel suo browser. Se desidera una copia, utilizzi l'esportazione file nel suo conto (vedi sopra). Naturalmente può richiedere l'informativa anche per e-mail.
Nessun tracciatore pubblicitario, nessun cookie di analisi
vicura utilizza PostHog, un servizio di analisi ospitato nell’UE (non negli USA), per statistiche d’uso anonime e senza cookie: quali pagine vengono consultate, per migliorare vicura. PostHog è configurato in modo volutamente minimale — nessun cookie, nessun profilo tra dispositivi, nessun circuito pubblicitario, nessuna registrazione di sessione. Le statistiche sono anonime e non riconducibili ad alcuna persona. La base giuridica è il nostro legittimo interesse a una misurazione anonima della portata. Inoltre non integriamo alcun servizio pubblicitario né pixel di social media. Impostiamo esattamente un cookie: la sua sessione di accesso. È tecnicamente necessario per mantenerla connessa, non contiene indicazioni personali e viene invalidato al momento della disconnessione o della cancellazione del conto. Poiché le nostre statistiche sono senza cookie, non vede comunque alcun banner sui cookie. Il nostro server tiene protocolli tecnici di esercizio, come ogni server web.
I suoi diritti
Può richiedere l'accesso ai suoi dati, esigerne la rettifica o la cancellazione e opporsi a un trattamento. Accesso e cancellazione li effettua più rapidamente da sé tramite il suo conto (vedi sopra); per tutto il resto è sufficiente un'e-mail all'indirizzo indicato nel colofone. Se non è d'accordo con il modo in cui trattiamo i suoi dati, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).