Protezione dei dati personali

Università di Ginevra

Facoltà di scienze

30, quai Ernest-Ansermet

1211 Ginevra 4

T +41 22 379 12 66

Michel Gauthier-Clerc, Direttore del Scienscope

Contatto: Michel.Gauthier-Clerc@unige.ch

I dati personali raccolti vengono trattati per le seguenti finalità:

- Gestione delle prenotazioni di laboratori scientifici per le classi scolastiche

- Amministrazione degli account insegnanti e mediatori scientifici

- Comunicazione di informazioni relative alle prenotazioni (conferme, promemoria, annullamenti)

- Pianificazione e assegnazione dei mediatori ai laboratori

- Elaborazione di statistiche anonimizzate sulla frequentazione dei laboratori

Il trattamento dei dati si basa sull'art. 35 LIPAD (esecuzione di un compito legale). La missione di servizio pubblico dell'Università di Ginevra nel campo della diffusione del sapere scientifico è fondata sulla legge sull'università (LU, C 1 30, art. 1 al. 1).

Insegnanti: nome, cognome, indirizzo email, telefono, istituto scolastico, indirizzo dell'istituto, preferenze linguistiche

Prenotazioni: numero di allievi, età degli allievi, istituto, indirizzo, eventuali osservazioni

Laboratori compleanno: nome del bambino, età del bambino. Questi dati vengono raccolti unicamente per la personalizzazione del laboratorio e sono anonimizzati dopo 2 anni.

Mediatori: nome, cognome, indirizzo email, telefono, disponibilità

I dati vengono comunicati ai mediatori scientifici coinvolti nelle prenotazioni e agli amministratori di scope. I dati vengono trattati principalmente in Svizzera. Alcuni subappaltatori operano al di fuori della Svizzera con garanzie appropriate (vedi sezione Subappaltatori).

I seguenti subappaltatori intervengono nel trattamento dei dati:

1. Infomaniak Network SA (Ginevra, Svizzera)

- Servizio: hosting web e email

- Localizzazione dei dati: Svizzera

- Politica di riservatezza: https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

2. Google LLC (Stati Uniti)

- Servizio: Google Analytics GA4 (misurazione del traffico)

- Trasferimento regolato dalle clausole contrattuali tipo (CCT) della Commissione europea

- Politica di riservatezza: https://policies.google.com/privacy

3. Functional Software Inc. / Sentry (Stati Uniti)

- Servizio: monitoraggio degli errori applicativi

- Trasferimento regolato dalle clausole contrattuali tipo (CCT)

- Politica di riservatezza: https://sentry.io/privacy/

4. Aelki (Francia)

- Servizio: analitica web auto-ospitata (Plausible Community Edition, senza cookie)

- Posizione dei dati: server Hetzner Germania

- Dati raccolti: indirizzo IP (hashato, non memorizzato), URL della pagina, tipo di browser, lingua

- Scopo: statistiche di audience anonime

- Politica sulla privacy: https://plausible.io/data-policy

I dati personali vengono conservati secondo le seguenti durate, conformemente al principio di proporzionalità (art. 40 LIPAD):

- Account utenti: anonimizzazione dopo 3 anni di inattività

- Prenotazioni: anonimizzazione 2 anni dopo la data del laboratorio

- Registri di audit (indirizzi IP): anonimizzazione dopo 1 anno

- Email di notifica: eliminazione dopo 6 mesi

- Registri di consenso: conservazione per 180 giorni

Gli utenti possono richiedere l'eliminazione del proprio account in qualsiasi momento tramite la pagina del profilo.

L'hosting principale è garantito in Svizzera da Infomaniak Network SA, Ginevra. Alcuni servizi terzi (analisi, monitoraggio degli errori) possono trattare dati al di fuori della Svizzera con garanzie appropriate (clausole contrattuali tipo). Vedi la sezione Subappaltatori per maggiori dettagli.

Conformemente agli art. 44 a 48 LIPAD, hai i seguenti diritti:

- Diritto di accesso: ottenere la comunicazione dei tuoi dati personali (art. 44 LIPAD)

- Diritto di rettifica: richiedere la correzione di dati inesatti (art. 47 LIPAD)

- Diritto di cancellazione: richiedere l'eliminazione dei tuoi dati (art. 47 al. 1 let. c LIPAD)

- Diritto di informazione: conoscere l'origine dei tuoi dati e i destinatari (art. 45 LIPAD)

Per esercitare questi diritti, rivolgersi per iscritto a:

Michel Gauthier-Clerc, Direttore del Scienscope

Facoltà di scienze, Università di Ginevra

30, quai Ernest-Ansermet, 1211 Ginevra 4

Email: Michel.Gauthier-Clerc@unige.ch

Puoi anche modificare le tue informazioni personali e eliminare il tuo account direttamente dalla pagina del profilo.

In caso di controversia relativa al trattamento dei tuoi dati personali, puoi adire il preposto cantonale alla protezione dei dati e alla trasparenza (PPDT) conformemente all'art. 49 LIPAD.

Prima di adire il preposto cantonale, puoi richiedere una mediazione preliminare presso il responsabile LIPAD dell'Università di Ginevra conformemente all'art. 30 LIPAD e all'art. 10 RIPAD. Contatto: lipad@unige.ch

Questa piattaforma utilizza tre categorie di cookie:

1. Cookie strettamente necessari (sessione)

- Cookie di autenticazione NextAuth

- Durata: sessione del browser

- Questi cookie sono indispensabili per il funzionamento del sito e non possono essere disattivati.

2. Cookie analitici (Google Analytics GA4)

- _ga: identificatore unico, durata 2 anni

- _gid: identificatore di sessione, durata 24 ore

- Terzo: Google LLC (Stati Uniti), trasferimento regolato dalle clausole contrattuali tipo (CCT)

- Finalità: misurazione anonimizzata del traffico

3. Monitoraggio (Sentry)

- Nessun cookie depositato

- L'SDK JavaScript Sentry raccoglie dati di sessione (replay degli errori) per il monitoraggio della stabilità

- Terzo: Sentry (Functional Software, Inc.)

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il link "Gestisci i cookie" in fondo alla pagina. Il tuo consenso è valido per 6 mesi e può essere ritirato in qualsiasi momento.

4. Plausible Community Edition (auto-ospitato presso Aelki, Francia)

- Nessun cookie impostato (analitica senza cookie)

- Dati raccolti: URL della pagina, tipo di browser, lingua (IP hashato, non memorizzato)

- Terza parte: Aelki, server Hetzner Germania

- Scopo: misurazione audience anonima conforme GDPR/LIPAD

Conformemente all'art. 37 LIPAD, vengono adottate misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia delle comunicazioni (HTTPS/TLS), hashing delle password (bcrypt), politica di sicurezza dei contenuti (CSP), limitazione del numero di tentativi di connessione, controllo degli accessi basato sui ruoli (RBAC).

Conformemente all'art. 43 LIPAD e all'art. 18 RIPAD, il file dei dati personali della piattaforma Scienscope è dichiarato presso il preposto cantonale alla protezione dei dati e alla trasparenza (PPDT). Questo catalogo è consultabile presso il PPDT.

Il registro dettagliato dei trattamenti è presentato di seguito:

1. Account utenti

- Finalità: iscrizione e autenticazione sulla piattaforma

- Categorie di dati: email, cognome, nome, telefono, istituto, password (con hash)

- Accesso: amministratori di scope, super-amministratori

- Durata di conservazione: durata dell'account attivo; anonimizzazione dopo 3 anni di inattività (art. 40 LIPAD)

2. Prenotazioni di laboratori

- Finalità: gestione delle iscrizioni ai laboratori scientifici

- Categorie di dati: istituto, indirizzo, numero di allievi, grado, osservazioni, nome/età del bambino (laboratori compleanno), note VIP

- Accesso: insegnante interessato, amministratori di scope, mediatori assegnati

- Durata di conservazione: 2 anni dopo la data del laboratorio, poi anonimizzazione

3. Mediatori scientifici

- Finalità: gestione della squadra di mediazione e pianificazione

- Categorie di dati: telefono, disponibilità settimanali, periodi di vacanza

- Accesso: amministratori di scope, super-amministratori

- Durata di conservazione: durata del contratto di mediazione; eliminazione alla disattivazione dell'account mediatore

4. Registri di audit

- Finalità: sicurezza, tracciabilità e rilevamento delle anomalie

- Categorie di dati: identificatore utente, azione effettuata, risorsa interessata, indirizzo IP

- Accesso: solo super-amministratori

- Durata di conservazione: indirizzi IP anonimizzati dopo 1 anno; voci conservate per archiviazione

5. Coda delle email

- Finalità: invio delle notifiche di conferma, promemoria e annullamento

- Categorie di dati: indirizzo destinatario, oggetto, contenuto del messaggio

- Accesso: solo sistema automatizzato

- Durata di conservazione: 90 giorni dopo l'invio per i contenuti HTML/testo, poi eliminazione; i metadati di invio (stato, timestamp) sono conservati 6 mesi per il monitoraggio degli incidenti

6. Preferenze utente

- Finalità: personalizzazione dell'esperienza (laboratori preferiti)

- Categorie di dati: identificatore del laboratorio aggiunto ai preferiti

- Accesso: solo utente interessato

- Durata di conservazione: durata dell'account attivo; eliminazione alla cancellazione dell'account

Persona di contatto per il registro dei trattamenti:

Responsabile LIPAD dell'Università di Ginevra

Uni Dufour, 24 rue du Général-Dufour, 1211 Ginevra 4

Email: lipad@unige.ch

I dati delle prenotazioni (indirizzo email, nome, nome del laboratorio, data e orario) vengono utilizzati per l'invio automatico di email di notifica:

- Conferma della prenotazione

- Promemoria prima del laboratorio

- Notifica di annullamento o modifica

Queste email vengono inviate dal sistema in modo automatizzato. Nessun dato personale viene condiviso con terzi a questo scopo.

Importante: le email transazionali (conferma, promemoria, annullamento, soddisfazione) NON sono tracciate (nessun pixel di apertura, nessun tracciamento dei clic).

Se hai acconsentito a ricevere le nostre email di benvenuto o di riattivazione (opzione newsletter nelle tue impostazioni), misuriamo l'efficacia di questi invii:

1. Pixel di apertura

- Un'immagine trasparente 1x1 incorporata nel corpo dell'email registra che l'email è stata aperta (data/ora).

- Nessun dato personale viene trasmesso a terzi; viene utilizzato solo l'identificativo interno dell'invio.

2. Tracciamento dei clic

- I link delle email marketing vengono reindirizzati tramite /api/track/click e registrati nella tabella email_link_click.

- Dati raccolti: URL di destinazione, timestamp, hash SHA-256 del tuo indirizzo IP (anonimizzato), User-Agent del client di posta (campo tecnico).

- Conservazione: 90 giorni, poi eliminazione.

3. Ambito escluso

- Le email transazionali (conferma di prenotazione, promemoria, annullamento, soddisfazione post-laboratorio, magic link, avvisi mediatore) NON vengono MAI tracciate.

- Nessun cookie di terze parti viene impostato dalle email; il tracciamento rimane interno a reservations.scienscope.unige.ch.

4. Cancellazione

- Ogni email marketing contiene un link di disiscrizione nel piè di pagina (RFC 8058 one-click) che revoca immediatamente il tuo consenso.

- Puoi anche gestire questo consenso dal tuo profilo.