Informativa sulla protezione dei dati

Stato: 05.08.2026

La presente informativa indica quali dati personali vengono trattati nell'ambito dell'esercizio di questa applicazione per working test, per quali scopi avviene il trattamento e di quali diritti dispongono le persone interessate.

Titolari del trattamento

Esercizio dell'applicazione

La messa a disposizione tecnica e l'esercizio di questa applicazione sono curati da:

Simon Lüscher

Weiherstrasse 3

6275 Ballwil

Svizzera

E-mail: impressum@retriever-at-work.com

Organizzatore

Per i dati rilevati nell'ambito di una manifestazione – iscrizioni, partecipanti, cani, valutazioni nonché aiutanti – è responsabile il rispettivo organizzatore che utilizza questa applicazione. È lui a determinare le finalità e i mezzi del trattamento. Il gestore dell'applicazione agisce al riguardo quale responsabile del trattamento ai sensi dell'art. 9 LPD e dell'art. 28 GDPR e tratta tali dati esclusivamente su istruzione dell'organizzatore.

Questa installazione è gestita per: Retriever Club Schweiz. Le richieste relative ai dati della manifestazione vanno indirizzate in primo luogo a tale organizzatore; possono essere inviate anche all'indirizzo di contatto sopra indicato, che provvede a inoltrarle.

Campo di applicazione e diritto applicabile

Il gestore ha sede in Svizzera. Il trattamento è retto dalla legge federale svizzera sulla protezione dei dati (LPD) e dalla relativa ordinanza. Se sono interessate persone nell'Unione europea o nello Spazio economico europeo e il trattamento rientra nel campo di applicazione del regolamento generale sulla protezione dei dati (GDPR), si applica in aggiunta il GDPR. Laddove i due testi divergano, viene rispettato il requisito più severo.

Rappresentanza

Attualmente non è designato alcun rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR. Le richieste delle persone interessate residenti nell'UE vanno indirizzate direttamente all'indirizzo di contatto sopra indicato e vengono trattate in modo equivalente.

Dati trattati

A seconda dell'utilizzo vengono trattate le seguenti categorie di dati personali:

• Dati dell'account: nome utente, indirizzo e-mail, password (memorizzata esclusivamente come hash crittografico), tipo di account e data di creazione dell'account.
• Dati anagrafici e di contatto: nome, cognome, via, codice postale, località, Paese, numero di telefono e indirizzo e-mail.
• Dati del cane: nome, razza, sesso, data di nascita, numero del microchip e numero di pedigree. Tali indicazioni sono riconducibili a una persona determinata tramite il detentore o la detentrice.
• Dati di iscrizione: working test scelto, classe, numero di partenza, appartenenza a una squadra, osservazioni nonché indicazioni sull'impiego come aiutante, compreso un eventuale motivo di rinuncia.
• Dati dei risultati: valutazioni dei singoli esercizi, punteggi complessivi, classifiche, esiti degli spareggi, qualifiche e indicazioni riportate sui diplomi.
• Contenuti caricati: fotografie, loghi degli sponsor e file che l'organizzatore carica per la sua pagina pubblica delle manifestazioni e sui quali possono essere riconoscibili delle persone.
• Dati tecnici: indirizzo IP e momento dei tentativi di accesso falliti, delle registrazioni e delle richieste di reimpostazione della password, nonché i consueti registri di connessione del provider di hosting.
• Dati di sessione: stato di accesso e lingua di visualizzazione scelta, conservati nella sessione lato server.

Provenienza dei dati

Una parte dei dati viene raccolta direttamente presso le persone interessate, ad esempio in occasione della registrazione, dell'iscrizione a un working test o dell'annuncio come aiutante. Inoltre l'organizzatore può rilevare autonomamente i dati di partecipanti, cani e giudici oppure importarli da un elenco di iscrizioni. In tal caso i dati provengono dall'organizzatore o dall'ente che ha ricevuto l'iscrizione.

Finalità e basi giuridiche

Il trattamento persegue le finalità seguenti. Ove sia applicabile il GDPR valgono le basi giuridiche indicate; secondo il diritto svizzero il trattamento si fonda sui principi dell'art. 6 LPD.

• Svolgimento della manifestazione: iscrizione, liste di partenza, valutazione, classifica e diplomi. Base giuridica: contratto o misure precontrattuali (art. 6 par. 1 lett. b GDPR).
• Gestione degli account utente: registrazione, accesso, reimpostazione della password e gestione dei propri cani. Base giuridica: contratto (art. 6 par. 1 lett. b GDPR).
• Comunicazione via e-mail: conferma della registrazione, reimpostazione della password e informazioni relative alla manifestazione. Base giuridica: contratto o interesse legittimo (art. 6 par. 1 lett. b e f GDPR).
• Sicurezza e prevenzione degli abusi: limitazione dei tentativi di accesso falliti, protezione dei moduli pubblici da immissioni automatizzate e tracciabilità degli eventi rilevanti per la sicurezza. Base giuridica: interesse legittimo a un esercizio sicuro (art. 6 par. 1 lett. f GDPR).
• Indicazioni facoltative: dati che vanno oltre quanto necessario per la partecipazione, ad esempio l'annuncio volontario come aiutante o osservazioni libere. Base giuridica: consenso (art. 6 par. 1 lett. a GDPR), revocabile in qualsiasi momento.
• Adempimento di obblighi di legge, nella misura in cui sussistano obblighi di conservazione, di informazione o di notifica. Base giuridica: obbligo legale (art. 6 par. 1 lett. c GDPR).

La comunicazione dei dati contrassegnati come obbligatori è necessaria per la partecipazione. Senza tali indicazioni un'iscrizione non può essere elaborata. Tutte le altre indicazioni sono facoltative.

Cookie e memorizzazione locale

L'applicazione utilizza esclusivamente un cookie di sessione tecnicamente necessario, che associa una richiesta alla sessione in corso e vi conserva lo stato di accesso e la scelta della lingua. Non è leggibile da JavaScript, viene impostato con «SameSite=Strict» e, su connessioni cifrate, anche come cookie «Secure», e scade alla chiusura del browser. Non hanno luogo rilevazioni statistiche, tracciamento o pubblicità. Per questo cookie necessario non è richiesto alcun consenso ai sensi dell'art. 5 par. 3 della direttiva 2002/58/CE; non viene pertanto visualizzato alcun banner sui cookie. Una registrazione temporanea per l’analisi degli errori è descritta separatamente più sotto; non utilizza alcun cookie aggiuntivo.

Registri di connessione e prevenzione degli abusi

All'accesso all'applicazione il provider di hosting registra i consueti dati di connessione, tra cui indirizzo IP, momento dell'accesso, indirizzo richiamato e codice di stato. L'applicazione memorizza inoltre indirizzo IP e momento dei tentativi di accesso falliti nonché delle richieste di registrazione e di reimpostazione della password, al fine di limitare gli attacchi automatizzati. Tali dati servono esclusivamente a un esercizio sicuro, non vengono analizzati per identificare singole persone e non vengono combinati con altre fonti di dati. Indipendentemente da ciò, per analizzare errori segnalati può essere attivata temporaneamente una registrazione delle fasi di utilizzo; è descritta separatamente più sotto.

Registrazione per l’analisi degli errori (tracciamento)

Per analizzare errori segnalati, la società o il gestore tecnico può attivare temporaneamente la registrazione delle fasi di utilizzo. Quando è attiva, su ogni pagina compare una striscia rossa. Vengono registrati: il momento, la pagina consultata, l’elemento utilizzato, il nome del campo, i valori immessi nei campi del modulo, i messaggi di errore e un identificativo di sessione che non consente di risalire alla sessione. Per le persone autenticate vengono inoltre annotati nome utente e ruolo, oltre a indicazioni tecniche come il tipo di browser e la dimensione della finestra. La registrazione può essere attivata separatamente per l’area pubblica, l’area delle persone autenticate e l’amministrazione. Non vengono registrati password, token di sicurezza e di accesso né immissioni di captcha: questi campi non vengono nemmeno letti. Le voci vengono cancellate automaticamente dopo 30 giorni, servono esclusivamente alla ricerca di errori e non vengono combinate con altre fonti di dati. Quando la registrazione è attiva, viene inoltre creata una registrazione dello schermo della sessione: la pagina visualizzata viene salvata come sequenza di modifiche e può essere riprodotta in seguito come un filmato. Tale registrazione mostra l’intero contenuto dello schermo, quindi anche dati di altre persone visibili in un elenco. Le immissioni di password vi sono sostituite e non vengono registrate. Le registrazioni vengono cancellate già dopo 7 giorni, quindi prima delle altre voci.

Destinatari e responsabili del trattamento

I dati personali non vengono venduti né comunicati a scopi pubblicitari. Una comunicazione avviene soltanto ai seguenti destinatari:

• l'organizzatore e le persone da lui incaricate, quali l'amministrazione, i giudici e il personale delle postazioni, nella misura necessaria allo svolgimento della manifestazione;
• il provider di hosting sui cui server sono gestite l'applicazione e la banca dati: Hetzner Online GmbH, Deutschland;
• il fornitore dello spazio di archiviazione su cui vengono depositate le copie di sicurezza; le copie sono cifrate prima del trasferimento e non sono leggibili da tale fornitore (si veda «Copie di sicurezza»);
• il fornitore del servizio e-mail tramite il quale vengono inviati i messaggi in uscita; sono trasmessi l'indirizzo del destinatario, l'oggetto e il contenuto del messaggio;
• autorità e tribunali, nella misura in cui sussista un obbligo legale di comunicazione.

I fornitori di servizi che trattano dati personali per nostro conto sono selezionati con cura e vincolati contrattualmente al rispetto della protezione dei dati (trattamento su incarico ai sensi dell'art. 9 LPD e dell'art. 28 GDPR).

Comunicazione all'estero

L'applicazione e la banca dati sono gestite in un centro di calcolo situato in Europa. Tra la Svizzera e lo Spazio economico europeo sussiste un livello di protezione dei dati reciprocamente riconosciuto come adeguato. Qualora vengano comunicati dati anche in Stati che non garantiscono un livello di protezione adeguato, ciò avviene soltanto sulla base di garanzie appropriate, in particolare le clausole contrattuali tipo della Commissione europea con gli adeguamenti riconosciuti dall'IFPDT per la Svizzera.

Conservazione e cancellazione

I dati personali vengono conservati soltanto per il tempo necessario alle finalità indicate. L'organizzatore conserva i dati di iscrizione, di partecipazione e dei risultati di una manifestazione per il suo svolgimento e per la successiva documentazione dei risultati, per poi cancellarli o anonimizzarli. I link di conferma e di reimpostazione della password scadono dopo breve tempo e vengono invalidati dopo la scadenza o l'utilizzo. I dati dell'account sono conservati fino alla cancellazione dell'account. I dati di registro per la prevenzione degli abusi sono necessari solo per la durata del blocco. Restano salvi gli obblighi legali di conservazione.

Copie di sicurezza

Per proteggersi dalla perdita di dati vengono create regolarmente copie di sicurezza delle banche dati e dei file caricati. Esse vengono cifrate già sul server (AES-256-GCM) e solo dopo trasferite su uno spazio di archiviazione separato; senza la chiave non vi sono leggibili. Le copie più vecchie vengono cancellate automaticamente secondo uno schema fisso. La rettifica o la cancellazione di dati personali non ha effetto retroattivo sulle copie esistenti; queste escono di scena con la loro cancellazione periodica.

Risultati e pubblicazioni

Le liste di partenza, le classifiche e i diplomi contengono nome e cognome della persona partecipante, il cane e i risultati conseguiti. All'interno dell'applicazione tali indicazioni sono accessibili alle persone autorizzate dell'organizzatore e, ove previsto, ai partecipanti. Spetta all'organizzatore decidere se e in quale forma i risultati vengano ulteriormente pubblicati, ad esempio mediante affissione, in PDF o sul sito di una società; egli è responsabile di tale pubblicazione.

L’organizzatore può inoltre attivare nell’applicazione una pagina pubblica delle manifestazioni, accessibile senza accesso. Decide per ogni manifestazione singolarmente se compare e stabilisce quali indicazioni vengono mostrate. Possono diventare visibili: i nomi dei giudici impiegati (nome e cognome) e — dopo la chiusura della valutazione — la classifica completa con nome e cognome della persona partecipante, nome del cane, razza, sesso e data di nascita del cane, i punti per esercizio, il totale e la qualifica. Questa pagina può essere indicizzata dai motori di ricerca. Responsabile dell’attivazione e dell’estensione è l’organizzatore; gli interessati possono rivolgersi a lui con i diritti indicati di seguito.

Per la pagina pubblica delle manifestazioni l'organizzatore può caricare fotografie, loghi degli sponsor e file. Le immagini vengono ricodificate sul server al momento del caricamento; i metadati incorporati come il luogo di scatto (GPS) e i dati della fotocamera vengono così rimossi. I file PDF non vengono ricodificati e possono contenere metadati incorporati. L'organizzatore è responsabile del contenuto dei file caricati, in particolare della riconoscibilità delle persone raffigurate.

Diritti delle persone interessate

Nei limiti del diritto applicabile le persone interessate dispongono dei seguenti diritti:

• diritto di accesso ai dati personali trattati (art. 25 LPD, art. 15 GDPR);
• diritto di rettifica dei dati inesatti o incompleti (art. 32 LPD, art. 16 GDPR);
• diritto alla cancellazione dei dati (art. 32 LPD, art. 17 GDPR);
• diritto alla limitazione del trattamento (art. 18 GDPR);
• diritto alla consegna o alla trasmissione dei dati in un formato elettronico corrente (art. 28 LPD, art. 20 GDPR);
• diritto di opposizione ai trattamenti fondati su un interesse legittimo (art. 30 LPD, art. 21 GDPR);
• diritto di revocare un consenso prestato con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata (art. 7 par. 3 GDPR).

Per esercitare tali diritti è sufficiente una comunicazione informale all'indirizzo di contatto sopra indicato. Per prevenire abusi può essere richiesta una prova d'identità. Se la richiesta riguarda dati della manifestazione, essa viene inoltrata all'organizzatore competente. L'evasione è gratuita e avviene entro i termini di legge, secondo il GDPR di regola entro un mese.

Diritto di reclamo

Indipendentemente da quanto precede sussiste il diritto di presentare reclamo a un'autorità di controllo. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Le persone residenti nell'UE o nel SEE possono rivolgersi all'autorità di protezione dei dati del loro luogo di residenza, del luogo di lavoro o del luogo della presunta violazione.

Nessuna decisione automatizzata

Non hanno luogo decisioni esclusivamente automatizzate nel singolo caso né profilazione ai sensi dell'art. 21 LPD o dell'art. 22 GDPR. Le classifiche sono calcolate a partire dai punti assegnati; la valutazione stessa è effettuata dai giudici.

Sicurezza dei dati

La trasmissione avviene in forma cifrata tramite HTTPS. Le password sono memorizzate esclusivamente come hash crittografico. L'accesso ai dati della manifestazione è limitato in base ai ruoli, i dati dei diversi organizzatori sono gestiti in banche dati e sessioni separate e i tentativi di accesso sono limitati. Non è tuttavia possibile garantire una sicurezza assoluta della trasmissione dei dati su Internet.

Modifiche della presente informativa

La presente informativa sulla protezione dei dati può essere adeguata per tenere conto di un mutato quadro giuridico o di modifiche dell'applicazione. Fa stato la versione di volta in volta pubblicata su questa pagina.

Note legali

Indietro