Protezione dei dati

Come trattiamo i tuoi dati.

1. Responsabile

LakeAlert, [email protected]. La persona responsabile e l'indirizzo figurano nell'Impressum.

2. Dati raccolti

Bot Telegram: Identificatore utente Telegram, nome utente (se impostato da te), nome (se impostato da te), laghi selezionati, marcatemporali di creazione e ultima attività. Questi dati sono registrati per poterti trasmettere le allerte.

App iOS: I laghi preferiti sono salvati localmente sul tuo dispositivo. La tua posizione è valutata esclusivamente sul tuo dispositivo e non viene mai trasmessa ai nostri server.

Notifiche push (APNs): Il token del dispositivo Apple (identificatore pseudonimo, senza riferimento personale) e i laghi selezionati sono trasmessi al nostro server per abilitare le notifiche push.

Iscrizioni via email: Indirizzo email, fornito volontariamente su lakealert.ch. La fonte (p. es. «seo_bielersee») è eventualmente registrata a scopo di analisi.

Feedback: Se invii un feedback via bot o via modulo, registriamo il testo così come il tuo identificatore/nome utente Telegram per poter rispondere.

Monitoraggio del sito web: Nessun cookie, nessun tracciamento tra siti. Cloudflare Web Analytics è attivo (rispettoso della vita privata, nessun dato personale, nessun cookie). I clic sui CTA principali sono registrati in modo anonimo.

Log del server: Indirizzo IP, marcatemporale, URL richiesto. Raccolti automaticamente da Cloudflare e cancellati dopo 72 ore. Utilizzati per la sicurezza e la prevenzione degli abusi.

3. Finalità e base giuridica del trattamento dei dati

Tutti i dati raccolti servono esclusivamente a trasmetterti le allerte tempesta per i tuoi laghi selezionati e a migliorare il servizio (analisi anonima dei clic). Non vendiamo dati, non li utilizziamo a fini pubblicitari e non li trasmettiamo a terzi, salvo obbligo legale imperativo.

Basi giuridiche (RGPD art. 6): Esecuzione del contratto (art. 6 par. 1 lett. b) per la consegna delle allerte e la fornitura del servizio. Interesse legittimo (art. 6 par. 1 lett. f) per l'analisi anonima e la sicurezza dei server. Consenso (art. 6 par. 1 lett. a) per l'iscrizione via email volontaria.

4. Subappaltatori e trasferimenti internazionali

Cloudflare, Inc. (Stati Uniti): Hosting (Cloudflare Pages, Workers, database D1, Web Analytics). Il trattamento dei dati può avvenire negli Stati Uniti. Cloudflare partecipa al EU-US Data Privacy Framework e utilizza clausole contrattuali tipo.

Telegram FZ-LLC (Emirati Arabi Uniti): Hosting del bot e del canale. Se utilizzi il bot, i tuoi messaggi sono trattati da Telegram (vedi la politica sulla privacy di Telegram).

Apple Inc. (Stati Uniti): Apple Push Notification Service (APNs) per le notifiche push iOS.

Bluesky Social, PBC (Stati Uniti): Canale Bluesky come canale di comunicazione di riserva. Le pubblicazioni sono pubbliche.

5. Durata di conservazione

I tuoi dati vengono conservati finché utilizzi il servizio:

  • Utenti del bot: Cancellazione immediata con /stop. Gli account inattivi vengono automaticamente cancellati dopo 12 mesi senza attività.
  • Token dispositivo iOS: In caso di disinstallazione dell'app o di revoca dell'autorizzazione push, Apple segnala il token come non valido, poi viene cancellato.
  • Iscrizioni via email: Fino alla disiscrizione (una risposta a [email protected] è sufficiente).
  • Storico delle allerte: Gli eventi di allerta anonimi vengono conservati a tempo indeterminato (nessun dato personale).

6. I tuoi diritti (nLPD / RGPD)

Hai in qualsiasi momento il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, così come il diritto di opposizione al trattamento. Invia una breve email a [email protected].

Nel bot Telegram: /stop cancella immediatamente tutti i tuoi dati. Puoi anche presentare reclamo presso l'autorità competente per la protezione dei dati (Svizzera: IFPDT; UE: autorità nazionali per la protezione dei dati).

7. Fonti dei dati

I dati di allerta provengono da stwarn.ch (polizia cantonale di BE, ZH, LU) e dall'API MeteoSvizzera. LakeAlert non è un servizio ufficiale della polizia cantonale né di MeteoSvizzera. Il segnale giuridicamente vincolante è il segnale di allerta al lago.

8. Sicurezza

Tutte le trasmissioni dei dati sono cifrate (HTTPS/TLS). Sul server i dati sono archiviati in Cloudflare D1 (database SQLite cifrato) e Cloudflare KV. L'accesso è limitato agli endpoint Worker autenticati.

9. Diritto applicabile

Si applica il diritto svizzero in materia di protezione dei dati (nLPD). Per gli utenti dell'UE/SEE si applica in aggiunta il RGPD.

Versione: aprile 2026