1. Oggetto e ambito di applicazione
Uniteo facilita la scoperta di chiese, incontri e contenuti cristiani. Alcune funzioni possono riguardare la vostra vita personale e rivelare convinzioni o attività religiose. Queste informazioni richiedono una protezione particolare.
La presente informativa spiega i trattamenti effettuati da SafeSpace Media per il sito uniteo.org e per gli spazi o le applicazioni ufficiali che vi rinviano. Le funzioni disponibili dipendono dallo spazio e dalla loro attivazione. Una funzione descritta come futura non è considerata attiva per il solo fatto di essere menzionata nella presente informativa.
Informazioni specifiche relative a una funzione possono essere presentate al momento del suo utilizzo. Un nuovo trattamento che richiede un’informazione o un consenso deve essere spiegato prima della sua attuazione. I servizi esterni aperti a partire da Uniteo applicano le proprie regole.
La LPD svizzera si applica ai trattamenti che rientrano nel suo ambito. Il RGPD si applica quando ne ricorrono le condizioni. Distinguiamo questi quadri normativi e i diritti che conferiscono; una dichiarazione generale di conformità non sostituisce la loro attuazione.
2. Titolare del trattamento e contatto
Per i trattamenti di cui determina le finalità e i mezzi, il titolare è l’associazione SafeSpace Media, Rue de la Gare 14, 2830 Courrendlin, Svizzera, IDI CHE-230.366.234. Qualsiasi richiesta riguardante i vostri dati può essere indirizzata a info@uniteo.org, con la dicitura « Protezione dei dati ».
Una chiesa può essere titolare dei trattamenti che decide autonomamente, ad esempio per gestire i propri gruppi di lavoro, le attività o le iscrizioni. Quando Uniteo interviene unicamente su sue istruzioni, un accordo deve precisare il trattamento e le responsabilità. Una contitolarità viene esaminata se le decisioni sono effettivamente prese insieme. La qualificazione deriva dal funzionamento reale, e non soltanto dal nome del contratto.
3. Dati di navigazione e di sicurezza
L’accesso al servizio comporta il trattamento di informazioni tecniche: indirizzo IP, data e ora delle richieste, risorsa richiesta, informazioni del browser o dell’applicazione, errori ed eventi necessari alla sicurezza. Queste informazioni consentono di trasmettere le pagine, mantenere gli accessi, diagnosticare un incidente e limitare gli abusi.
Il sito vetrina pubblico non memorizza il testo delle domande né gli indirizzi IP grezzi nel proprio contatore di quota. Questo contatore utilizza un identificativo derivato dall’indirizzo IP mediante un meccanismo crittografico e metadati della richiesta. Tale identificativo è pseudonimizzato; non deve essere presentato come anonimo. Altri livelli tecnici possono produrre i log necessari al loro funzionamento e alla sicurezza.
4. Account, spazio personale e recapiti
Quando è disponibile la creazione di un account, i dati necessari possono comprendere il vostro nome o nome visualizzato, l’indirizzo di posta elettronica, gli elementi di autenticazione, la lingua, il Paese e le scelte di riservatezza. I campi obbligatori sono distinti da quelli facoltativi.
A seconda delle funzioni utilizzate, lo spazio personale può contenere preferiti, chiese seguite, note, avanzamento dell’ascolto, iscrizioni, preferenze di notifica e conversazioni con Barnabé. Un account non è, per sua natura, un profilo pubblico.
Un indirizzo personale registrato è facoltativo e privato. Non deve essere comunicato a una chiesa per il solo fatto che la seguite. La ricerca per località permette inoltre di cercare un luogo senza condividere la vostra posizione precisa.
Quando viene proposta una funzione di localizzazione tramite il dispositivo, scegliete se autorizzarla e potete modificare tale autorizzazione nelle impostazioni del dispositivo. Questa autorizzazione non vale come consenso a tutti gli altri utilizzi della posizione. I destinatari tecnici di una nuova integrazione cartografica devono essere indicati prima del trattamento interessato.
5. Finalità e basi dei trattamenti
I dati necessari sono utilizzati per fornire le funzioni richieste, creare e proteggere gli account, sincronizzare gli elementi scelti, gestire le iscrizioni, preparare e diffondere pubblicazioni autorizzate, produrre le risposte di Barnabé, rispondere alle richieste, gestire i contratti e le fatture, prevenire gli abusi e rispettare gli obblighi legali.
Secondo il diritto svizzero, i trattamenti devono in particolare rispettare la finalità dichiarata, la proporzionalità, la trasparenza, l’esattezza e la sicurezza. Quando è necessario un consenso, deve essere libero, informato e sufficientemente preciso; deve essere espresso per i trattamenti di dati sensibili quando la legge lo richiede.
Quando si applica il RGPD, le basi sono determinate per ciascuna finalità: esecuzione del contratto o misure precontrattuali richieste per le funzioni necessarie al servizio; obbligo legale per i documenti interessati; interesse legittimo valutato per la protezione degli accessi, la prevenzione degli abusi e la difesa dei diritti; consenso per i trattamenti facoltativi che lo richiedono. Il bilanciamento deve tenere conto delle aspettative e della vulnerabilità delle persone, in particolare dei minori.
I dati che rivelano convinzioni religiose o altre categorie particolari richiedono anche una condizione dell’articolo 9 del RGPD. Viene utilizzato un consenso esplicito e specifico quando costituisce la condizione prescelta. La natura associativa di SafeSpace Media non equivale a una deroga generale.
Il rifiuto di fornire un dato realmente necessario può impedire la funzione corrispondente. I trattamenti facoltativi privi di un legame necessario con tale funzione non devono essere imposti come contropartita per accedervi.
6. Fede, dati sensibili e libertà di scelta
Una singola consultazione non dimostra una convinzione. Tuttavia, le chiese seguite, le note, le iscrizioni e gli scambi possono rivelare attività religiose, una situazione di salute o informazioni intime. Ne limitiamo l’utilizzo alle finalità dichiarate.
Seguire una chiesa non significa aderire a quella comunità, a una confessione o a SafeSpace Media. Non consente alla chiesa di ottenere automaticamente un elenco nominativo dei propri follower, i vostri recapiti, le vostre note o le vostre conversazioni.
SafeSpace Media non vende né concede in locazione le vostre note personali, le conversazioni private o le informazioni che rivelano la vostra fede. Queste informazioni non sono utilizzate per indirizzare pubblicità in base alle vostre convinzioni o alla vostra vulnerabilità.
Prendere conoscenza della presente informativa o accettare le condizioni d’uso non costituisce un consenso globale a tutti i trattamenti. Le scelte specifiche sono presentate separatamente quando necessario. La revoca del consenso ha effetto per il futuro; non rende illecito un precedente trattamento lecito. La funzione che dipende effettivamente da tale consenso può diventare indisponibile.
7. Barnabé e i servizi di IA
Barnabé è un assistente informatico che utilizza l’intelligenza artificiale, riservato alle persone di età pari o superiore a 18 anni. Le sue risposte sono prodotte con l’aiuto dei servizi di Infomaniak Network SA, in Svizzera, nell’ambito dell’integrazione di Uniteo.
La richiesta può trasmettere al servizio di IA il vostro messaggio, le istruzioni di funzionamento e il contesto utile. A seconda dello spazio e delle vostre autorizzazioni, tale contesto può comprendere scambi precedenti, contenuti pubblici o un documento selezionato. La semplice apertura di Barnabé non autorizza l’utilizzo delle note private e della posizione registrata; le funzioni corrispondenti richiedono una scelta distinta quando vengono proposte.
I dati trasmessi devono essere limitati alle esigenze della funzione. Non includete nomi o informazioni su un’altra persona se è sufficiente una domanda generale. Non affidate al servizio segreti o documenti che non avete il diritto di trasmettergli.
Le condizioni dell’API IA di Infomaniak prevedono un trattamento temporaneo dei contenuti necessario all’esecuzione delle richieste ed escludono l’utilizzo dei prompt e delle risposte per addestrare le sue IA. Distinguono i contenuti dai metadati operativi e di fatturazione necessari al servizio.
Queste regole non significano che non avvenga alcuna conservazione in Uniteo. Una conversazione in uno spazio autenticato può essere registrata per poter essere ritrovata. Il percorso visitatore del sito vetrina non crea, di per sé, una cronologia in un account; i suoi scambi rimangono distinti dal contatore di quota e dai log tecnici. Una memoria personale, quando proposta, deve essere identificabile, modificabile e cancellabile in base alle funzioni e ai diritti disponibili.
SafeSpace Media non utilizza le conversazioni private, le note e gli elementi di memoria per addestrare modelli generali di IA. L’accesso tecnico necessario al servizio non consente il loro riutilizzo per una finalità estranea a quella dichiarata.
Le richieste riguardanti questi dati devono essere indirizzate a info@uniteo.org. Coordiniamo le pratiche utili presso il fornitore. Un cambiamento che riguarda i destinatari, i Paesi o le finalità richiede un’adeguata informazione preventiva e un nuovo consenso quando richiesto.
8. Età e protezione dei giovani utenti
La consultazione delle pagine pubbliche non è soggetta a un limite generale di 18 anni. Gli account di minori, quando proposti, devono rispettare le regole di capacità, informazione e consenso applicabili alla funzione e al Paese interessati. L’autorizzazione parentale è raccolta quando necessaria; non sostituisce i diritti personali del giovane capace di discernimento.
Barnabé rimane riservato alle persone di età pari o superiore a 18 anni. Il controllo degli accessi riguarda l’età; una data che indica un’età inferiore a 18 anni comporta il rifiuto di accesso. Un’informazione assente, non valida o che non consente di accertare la maggiore età non permette di aprire la funzione. Questa regola riguarda anche l’accesso senza account. Il consenso parentale non crea un’eccezione per Barnabé.
Il controllo basato sulle dichiarazioni proposto nel percorso visitatore non costituisce una verifica documentale dell’identità o dell’età. Le informazioni sull’età devono rimanere private, essere limitate a tale finalità e non essere inviate al fornitore di IA. La data inserita viene eliminata dal modulo dopo il controllo e non viene registrata dal servizio. Le misure devono rimanere proporzionate al rischio e permettere la correzione di un errore.
Gli account e le funzioni destinati ai minori richiedono informazioni accessibili e impostazioni adeguate. Le condizioni del consenso ai servizi online possono variare a seconda del Paese quando si applica il RGPD. Una raccolta facoltativa di dati sensibili non può essere convalidata con una semplice accettazione generale delle condizioni.
Le immagini, le voci e le informazioni sui minori in una pubblicazione costituiscono una questione distinta: devono essere rispettati il loro interesse, i loro diritti e le autorizzazioni necessarie. I loro rappresentanti non ottengono automaticamente un accesso illimitato ai loro dati personali.
9. Visibilità, gruppi di lavoro e organizzatori
I contenuti pubblicati volontariamente in uno spazio pubblico possono essere consultati, indicizzati e ripresi nei limiti di legge. Verificate i recapiti, le immagini e le voci prima della pubblicazione.
Le note e le conversazioni personali non sono pubbliche. Persone autorizzate o fornitori possono accedervi quando ciò è strettamente necessario per un intervento autorizzato, la sicurezza, l’assistenza richiesta o un obbligo legale. « Privato » significa accesso limitato; non costituisce una garanzia di segreto professionale pastorale né di cifratura da punto a punto.
I diritti professionali dipendono dai ruoli attribuiti. Le organizzazioni devono revocare gli accessi che non sono più necessari. L’iscrizione a un incontro è distinta dal seguire una chiesa: i dati trasmessi all’organizzatore devono essere indicati prima della convalida.
10. Fornitori e comunicazioni di dati
Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Svizzera, assicura l’hosting del sito, delle banche dati, dei file e dei backup. I suoi servizi di IA intervengono nella produzione delle risposte e nei trattamenti richiesti nelle funzioni attivate. Le categorie interessate corrispondono ai servizi affidati: dati di funzionamento, dati di account e contenuti ospitati; messaggi e contesto necessari per l’IA.
Hostpoint AG, denominata anche Hostpoint SA, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Svizzera, ospita le caselle di posta elettronica di SafeSpace Media utilizzate per Uniteo. Possono essere interessati i messaggi, gli allegati e i metadati necessari alla posta elettronica. La conservazione di queste caselle è dichiarata in Svizzera.
I fornitori che agiscono su nostre istruzioni devono essere vincolati da obblighi appropriati in materia di riservatezza, sicurezza, assistenza, ricorso a subresponsabili e cessazione del trattamento. Le condizioni e gli accordi applicabili sono distinti dalle loro informative relative ai propri visitatori e clienti.
L’hosting svizzero non significa che ogni flusso esterno rimanga in Svizzera. I fornitori di posta elettronica dei corrispondenti, i servizi aperti su vostra richiesta e le risorse caricate da altri domini possono trattare dati altrove. Una nuova integrazione che coinvolge altri destinatari o Paesi deve essere descritta prima del suo utilizzo.
Quando un trasferimento sotto la nostra responsabilità è diretto verso un Paese privo di una protezione adeguata riconosciuta, è necessaria una garanzia o un’eccezione legalmente ammissibile, oltre all’esame delle misure supplementari utili. Gli Stati interessati e la garanzia scelta devono essere indicati per il trasferimento in questione. Una clausola « in tutto il mondo » non sostituisce tale esame. Potete chiedere informazioni sulle garanzie, fatti salvi gli elementi legittimamente riservati.
I dati possono essere comunicati a un’autorità, a un consulente o a un altro destinatario quando un obbligo legale lo esige o quando una necessità giustificata di far valere o difendere diritti lo consente. Sono interessati soltanto gli elementi necessari.
11. Corrispondenza, newsletter e comunicazioni
I vostri messaggi e allegati sono utilizzati per rispondere alla richiesta, seguirne il corso e gestire gli obblighi che ne derivano. Gli accessi alle caselle sono limitati alle persone autorizzate per i propri compiti. L’hosting di una casella non costituisce un’autorizzazione generale ad analizzare tutta la corrispondenza mediante IA: qualsiasi ricorso a tale assistenza deve essere disciplinato da una finalità dichiarata e da una giustificazione appropriata.
Le verifiche degli account, gli avvisi di sicurezza e le informazioni contrattuali sono distinti dai messaggi promozionali. Una newsletter facoltativa si basa sulla scelta dichiarata o su una situazione espressamente ammessa dal diritto applicabile; deve essere fornito un mezzo semplice e gratuito per disiscriversi.
Creare un account, seguire una chiesa o accettare le condizioni non vi iscrive automaticamente alle newsletter di Uniteo o delle chiese. Un’informazione minima sull’opposizione può essere conservata per rispettare la vostra scelta ed evitare una nuova iscrizione involontaria.
12. Cookie, archiviazione locale e servizi esterni
Le tecnologie necessarie possono servire a proteggere un accesso e a memorizzare una scelta. Il sito vetrina registra la preferenza linguistica nell’archiviazione locale del browser con il nome uniteo-public-language; essa persiste fino alla sua sostituzione o cancellazione da parte del browser. I dati locali possono essere cancellati nelle impostazioni del dispositivo o del browser.
Al primo invio a Barnabé, se non è memorizzato uno stato di età valido, il percorso visitatore controlla la data di nascita dichiarata per determinare se avete almeno 18 anni. Uniteo non conserva questa data né la trasmette al fornitore di IA. Un cookie firmato denominato uniteo_barnabe_age memorizza esclusivamente lo stato dichiarato «maggiorenne» o «minorenne», la versione del controllo e le date di creazione e scadenza, per un massimo di 30 giorni. Non contiene né la data di nascita né il testo delle conversazioni. Questo controllo dichiarativo non verifica la vostra identità né la vostra età mediante documenti. Lo stato di minorenne comporta il rifiuto dell’accesso a Barnabé; informazioni assenti o non valide non consentono l’accesso.
La memorizzazione dello stato di età è distinta dal vostro consenso al trattamento dei messaggi. Per accedere a Barnabé sono necessari uno stato di maggiorenne valido e il vostro consenso esplicito. Un secondo cookie firmato, uniteo_barnabe_access, consente quindi l’accesso per un massimo di 30 minuti. Contiene la conferma della maggiore età, la versione del consenso e dati tecnici di sessione, senza data di nascita né testo delle conversazioni. Alla scadenza viene richiesto un nuovo consenso; uno stato di età valido può essere riutilizzato senza inserire nuovamente la data di nascita. Il rinnovo del consenso non prolunga la durata del cookie di età.
Entrambi i cookie sono limitati al servizio, protetti dalla lettura da parte degli script (HttpOnly), trasmessi esclusivamente tramite una connessione sicura (Secure) e limitati alle richieste dello stesso sito (SameSite=Strict). Non servono né alla pubblicità né al tracciamento tra siti o servizi.
Potete revocare il consenso in qualsiasi momento: l’accesso viene chiuso e il cookie uniteo_barnabe_access viene eliminato, senza cancellare lo stato di età memorizzato. Potete anche correggere la dichiarazione di età o scegliere di cancellarla; quest’ultima scelta elimina entrambi i cookie. È possibile eliminarli anche nelle impostazioni del browser. Dopo la cancellazione o la scadenza del cookie di età è necessaria una nuova dichiarazione.
Alcune versioni possono conservare i preferiti localmente. La loro presenza sul dispositivo non comporta una sincronizzazione automatica: l’importazione in un account, quando proposta, è oggetto di una scelta distinta.
Il sito vetrina non richiede il consenso a uno strumento pubblicitario per essere consultato. Qualsiasi strumento facoltativo di misurazione, identificativo o contenuto esterno che richiede un consenso deve essere spiegato e disattivato finché tale scelta non viene accordata. I log di sicurezza necessari sono distinti dalla misurazione facoltativa dell’audience.
Un’immagine o una risorsa caricata da un altro dominio può comunicare dati tecnici al proprio fornitore sin dalla visualizzazione. Un link verso Spotify, Apple, YouTube o un sito di chiesa conduce a un altro servizio quando viene aperto. Le nuove integrazioni sono valutate e le relative informazioni devono essere accessibili prima dei trattamenti che richiedono una scelta.
13. Origine delle informazioni dell’elenco
Informazioni professionali possono essere fornite da una chiesa o provenire da fonti pubbliche per presentare un luogo e verificare una scheda. Le informazioni relative a una persona rimangono dati personali, anche quando sono pubbliche.
Teniamo conto della provenienza, dell’esattezza e delle richieste di rettifica. L’informazione dovuta in caso di raccolta indiretta è fornita alle condizioni e nei termini applicabili. La presenza di un indirizzo su Internet non costituisce un’autorizzazione generale all’invio di comunicazioni promozionali elettroniche.
14. Conservazione e cancellazione
I dati sono conservati per il tempo necessario alla finalità dichiarata, poi cancellati o resi effettivamente anonimi, fatta salva una conservazione legalmente giustificata. Si applicano i seguenti criteri in base alla loro natura.
- Account, preferiti, note e avanzamento: durante la messa a disposizione dello spazio e finché questi elementi sono necessari alla funzione scelta; la loro cancellazione o la chiusura dell’account avvia l’esame dei dati da cancellare e delle eventuali eccezioni.
- Conversazioni e memoria personali: per consentirne l’utilizzo nello spazio interessato, fino alla cancellazione richiesta o alla cessazione dello spazio, fatti salvi gli elementi precisamente necessari per un obbligo o una controversia. Non sono conservate come base di addestramento di modelli generali.
- Richieste e corrispondenza: durante la risoluzione e il seguito utile della richiesta; solo gli elementi necessari per un contratto, un obbligo o una contestazione sono successivamente conservati per tale motivo.
- Log tecnici e sicurezza: per la diagnosi, la prevenzione e la gestione degli incidenti. I log del server frontale seguono attualmente una rotazione giornaliera di 14 archivi, ossia circa due settimane; altri log e backup possono seguire cicli distinti a seconda della loro funzione. Una conservazione più lunga di elementi legati a un incidente deve essere giustificata e limitata.
- Contatore di quota del sito vetrina: finestra mobile di 24 ore con eliminazione periodica dei record scaduti; nessuna conservazione del testo della domanda in questo contatore.
- Documenti contabili interessati: in linea di principio dieci anni dalla fine dell’esercizio, conformemente agli obblighi applicabili; questa regola non giustifica la conservazione per dieci anni di tutte le note o conversazioni.
- Prove delle scelte e delle opposizioni: per il tempo necessario a dimostrare e rispettare la scelta, con un contenuto limitato.
La chiusura di un account non dimostra, di per sé, la cancellazione di tutti i ticket, gli allegati, i file e le copie. Le richieste che comprendono questi elementi sono esaminate separatamente quando necessario. I diritti di altre persone e le pubblicazioni che un’organizzazione ha il diritto di conservare devono essere distinti dai dati puramente personali.
I backup seguono cicli tecnici distinti e non sono utilizzati come cronologia ordinaria. La loro conservazione deve essere limitata e giustificata. In caso di ripristino, le richieste di cancellazione devono essere riapplicate per evitare una reintroduzione duratura dei dati. Potete chiedere le informazioni applicabili alla vostra situazione a info@uniteo.org.
15. Sicurezza e incidenti
SafeSpace Media deve attuare misure tecniche e organizzative adeguate ai rischi: gestione delle autorizzazioni, protezione delle comunicazioni, limitazione degli accessi, backup, manutenzione e gestione degli incidenti. Le misure devono essere riesaminate in funzione dei trattamenti e dei rischi reali.
Nessun sistema esclude ogni rischio. Un incidente è oggetto di valutazione e delle notifiche richieste alle autorità e alle persone interessate. Quando il RGPD lo impone, la notifica all’autorità avviene alle condizioni e nel termine del suo articolo 33; le condizioni di notifica della LPD sono esaminate separatamente.
Segnalate un sospetto di accesso non autorizzato a info@uniteo.org. Non comunicate la vostra password in un messaggio. La designazione di un fornitore non elimina gli obblighi propri di SafeSpace Media.
16. I vostri diritti
A seconda del diritto applicabile e delle condizioni che ricorrono, potete chiedere informazioni e l’accesso ai vostri dati, la loro rettifica, la loro cancellazione o la cessazione di un trattamento illecito, revocare un consenso e ottenere la consegna o la trasmissione dei dati interessati. Quando si applica il RGPD, i suoi diritti di limitazione, opposizione e portabilità si esercitano nelle situazioni che prevede. L’opposizione al marketing diretto è rispettata.
Scrivete a info@uniteo.org o all’indirizzo postale dell’associazione. Può essere necessaria un’identificazione proporzionata prima di una comunicazione o di un’operazione sensibile; non chiediamo giustificativi estranei a tale verifica. I diritti di altre persone sono protetti quando viene consegnata una copia.
Le richieste sono in linea di principio gratuite. Le richieste di accesso soggette al diritto svizzero sono normalmente trattate entro 30 giorni; quelle soggette al RGPD entro il termine di un mese, con le proroghe e le condizioni previste da tale regolamento. Una limitazione, un termine supplementare o un rifiuto devono essere giustificati e spiegati conformemente al diritto applicabile.
Il ruolo di ultimo responsabile di una chiesa può richiedere di organizzare la continuità degli accessi con l’assistenza; non elimina i vostri diritti personali. Se una chiesa è titolare del trattamento richiesto, vi aiutiamo a identificare l’interlocutore corretto e trasmettiamo la richiesta quando ciò è ammissibile e necessario.
17. Decisioni automatizzate e reclami
Barnabé è uno strumento di assistenza. Non è incaricato di decidere della vostra appartenenza a una chiesa, del vostro valore spirituale o del vostro accesso a un accompagnamento umano. Il rifiuto di accesso legato all’età può essere contestato in caso di errore contattando l’assistenza.
Se una decisione esclusivamente automatizzata produce gli effetti previsti dalla legge, vengono fornite un’informazione specifica e i diritti di far valere il vostro punto di vista e di chiedere un esame umano secondo le disposizioni applicabili.
Potete segnalarci qualsiasi difficoltà. Potete anche rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza, il cui sito è www.edoeb.admin.ch, o all’autorità di controllo competente quando si applica il RGPD. Queste iniziative non limitano gli altri rimedi giuridici.
18. Modifiche
La data della versione figura nel documento. Un’evoluzione dei trattamenti o del diritto può richiedere un aggiornamento. Le modifiche importanti sono annunciate in modo appropriato prima della loro applicazione quando necessario. Una modifica di questa informativa non sostituisce un consenso richiesto e non rende retroattivamente lecita una nuova finalità incompatibile.