Protezione dei dati – SocialPass e SocialScan
Lo scopo di questo documento è di informarvi sulla raccolta e il trattamento dei vostri dati personali quando usate le nostre applicazioni per dispositivi mobili SocialPass e SocialScan. SocialPass si rivolge ai clienti o ai visitatori di istituzioni pubbliche e/o manifestazioni di vario genere (clienti), mentre SocialScan si rivolge agli operatori di istituzioni pubbliche e agli organizzatori di eventi (host). Infine, questo documento è destinato a informare, nel caso, i dipendenti degli operatori delle istituzioni pubbliche nonché gli organizzatori di eventi nei casi in cui la raccolta dei dati dei dipendenti è anche obbligatoria (ad esempio nel cantone di Vaud).
I dati personali sono tutte le informazioni che si riferiscono alla vostra persona, come, per esempio, il vostro nome, indirizzo postale, indirizzo e-mail, numero di telefono.
Il titolare dell’archivio è: NewCom4U Sàrl
Potete rivolgere le vostre domande sulla protezione dei dati al seguente indirizzo: rgpd@socialpass.ch
Raccogliamo ed elaboriamo i vostri dati personali per i seguenti scopi:
La prima volta che userete SocialPass, vi sarà richiesto di inserire la lingua di utilizzo, il vostro numero di telefono, il nome, il cognome, l’indirizzo di casa e la data di nascita. È obbligatorio compilare i campi corrispondenti. Vi sarà anche data la possibilità di fornire il vostro indirizzo e-mail (opzionale). Si prega di notare che il vostro numero di telefono sarà controllato automaticamente tramite un messaggio di testo inviato al numero che avete precedentemente inserito. Questi dati rimangono memorizzati nel telefono e vengono utilizzati per generare un codice QR sicuro (crittografato).
All’ingresso di un’istituzione pubblica o di un evento, ci sono due possibili scenari, secondo il cantone in cui ci si trova e dell’istituzione/evento:
Se utilizzate SocialPass come dipendenti del gestore di un’istituzione pubblica o dell’organizzatore di un evento (solo nei cantoni che richiedono anche la raccolta di dati personali, come il cantone di Vaud), scansionate il codice QR del vostro datore di lavoro (“TEAM”) quando arrivate e uscite dal lavoro. I dati forniti dal suo datore di lavoro sono poi associati ai dati da lei forniti, nonché ai dati temporali al momento della scansione (data, ora) e sono memorizzati su uno o più server sicuri in Svizzera.
SocialPass non utilizza il sistema di posizionamento satellitare del vostro telefono.
La prima volta che usate SocialScan, vi verrà chiesto di registrare la vostra “organizzazione” in base alla categoria cui appartiene (ristorante, evento, evento sportivo, ecc.), inserire i dati identificativi necessari (nome del locale o dell’evento, indirizzo postale, indirizzo e-mail e nome del responsabile). Si prega di notare che verrà creato un account utente.
All’arrivo di un cliente, possono sorgere due casi, a seconda del metodo che si applicherà:
Avete anche la possibilità di permettere ai vostri dipendenti di salvare i loro dati. Questo è necessario (e quindi permesso) solo in quei cantoni che lo richiedono (per esempio Vaud). I vostri dipendenti sono informati della raccolta e del trattamento dei loro dati personali attraverso questo documento, che devono anche approvare prima di utilizzare l’applicazione SocialPass per la prima volta.
Avete i seguenti diritti per quanto riguarda i vostri dati personali:
Si prega di notare che l’uso di SocialPass e SocialScan è facoltativo e quindi soggetto al vostro consenso. Tuttavia, la raccolta e la messa a disposizione dei vostri dati all’autorità cantonale competente è un obbligo legale e non potete opporvi a queste operazioni di trattamento, che non sono soggette al vostro consenso. Se non volete più usare SocialPass e/o SocialScan, disinstallate semplicemente l’applicazione che volete smettere di usare (vedi ch. 7 sotto). Sarà poi vostra responsabilità fornire i dati manualmente per rispettare gli obblighi di informazione previsti dalla legge.
Tutti i vostri dati sono tenuti strettamente confidenziali e sicuri durante il loro trattamento.
I dati che avete fornito al primo utilizzo dell’applicazione sono conservati sul vostro dispositivo mobile solo per il tempo in cui l’applicazione rimane installata. Verranno eliminati definitivamente se l’applicazione viene disinstallata. Potete disinstallare SocialPass e/o SocialScan in qualsiasi momento.
I dati ottenuti dalla scansione del QR Code (vedi cap. 5 sopra) sono memorizzati su uno o più server sicuri, in Svizzera (ZH). Vi sono conservati, in forma criptata (chiave a 256 bit), per un periodo di 14 giorni, conformemente all’articolo 5 capoverso 3 dell’ordinanza del 19 giugno 2020 sulle misure di lotta contro l’epidemia COVID-19 in situazioni particolari. Alla fine di questo periodo legale di 14 giorni, i vostri dati saranno cancellati. Il gestore del locale pubblico o l’organizzatore dell’evento non hanno accesso a questi dati.
Su richiesta dell’autorità cantonale competente, l’accesso ai vostri dati memorizzati su uno o più server sicuri (dati ottenuti dalla scansione) è concesso a tale autorità. A seconda del cantone, questo accesso può avvenire o fornendo i dati direttamente all’autorità cantonale competente o comunicandoli al gestore dell’istituzione pubblica o all’organizzatore dell’evento, che è poi responsabile della trasmissione dei vostri dati all’autorità cantonale competente e ne assicura la distruzione dopo 14 giorni. In quest’ultimo caso, non ci assumiamo alcuna responsabilità per il trattamento dei vostri dati personali da parte del gestore del locale pubblico o dell’organizzatore dell’evento.
I dati memorizzati sul vostro telefono non vengono mai trasmessi a terzi oltre a quelli menzionati nei processi sopra descritti: operatori di istituzioni pubbliche, organizzatori di eventi e servizi cantonali.
L’accesso concesso al servizio cantonale competente è completamente protetto e controllato. Richiede una chiave di accesso crittografata e una doppia autorizzazione.
Nessun dato verrà venduto o utilizzato a nostro vantaggio.
L’applicazione SocialScan può essere utilizzata solo in Svizzera e nei paesi in cui non esiste una legislazione sulla protezione dei dati. I dati raccolti da questa applicazione devono essere utilizzati solo per le autorità sanitarie in Svizzera e all’estero. In caso di mancato rispetto di queste condizioni d’uso, ci riserviamo il diritto di intraprendere azioni legali contro i trasgressori presso le autorità competenti e di ritirare il diritto di utilizzare l’applicazione.
Ci riserviamo il diritto di modificare questa dichiarazione in qualsiasi momento. Le modifiche vengono comunicate pubblicando sull’app. Entrano in vigore non appena vengono approvati dall’utente (cliente, host o collaboratore).
Versione del 18.02.2021