Privacy Policy

Questa informativa descrive come vengono trattati i dati personali attraverso il sito christiantresoldi.ch, ai sensi della Legge federale svizzera sulla protezione dei dati (nLPD) e, per i visitatori che si trovano nell'Unione europea, del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Christian Tresoldi, Consigliere comunale di Lugano
Domicilio: Lugano, Cantone Ticino, Svizzera
Contatto, anche per le richieste sulla protezione dei dati: tramite il modulo di contatto sulla home.

2. Quali dati trattiamo

• Newsletter: indirizzo email, lingua scelta, stato e data dell'iscrizione.
• Modulo di contatto: nome, indirizzo email e testo del messaggio.
• Assistente AI: il testo delle domande che scrivi, la lingua e il tema.
• Protezione dagli abusi: l'indirizzo IP di chi usa i moduli o l'assistente, per limitare gli invii automatici.
• Dati tecnici di navigazione: indirizzo IP, browser e pagine richieste, registrati dal fornitore di hosting per il funzionamento e la sicurezza del sito.
• Statistiche, solo con il tuo consenso: dati di utilizzo pseudonimizzati raccolti da Google Analytics 4 e PostHog, comprese registrazioni di sessione con i campi di inserimento mascherati.
• Cookie e tecnologie analoghe: memorie tecniche sempre attive e, solo con il tuo consenso, cookie statistici. I dettagli sono nella Cookie Policy.

3. Finalità

• Inviarti la newsletter politica di Christian Tresoldi, se ti sei iscritto.
• Rispondere alle segnalazioni e ai messaggi che ci invii.
• Rispondere alle domande poste all'assistente AI e migliorarne la qualità.
• Proteggere il sito da abusi e invii automatici.
• Capire come viene usato il sito per migliorarlo, solo con il tuo consenso.

4. Basi giuridiche

In Svizzera trattiamo i dati nel rispetto dei principi della nLPD; dove serve, il motivo giustificativo è il tuo consenso o un interesse preponderante (art. 31 nLPD). Per i visitatori nell'Unione europea le basi giuridiche sono:

• Newsletter: il tuo consenso esplicito (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR), perché l'iscrizione alla newsletter di un politico può rivelare un interesse politico.
• Statistiche: il tuo consenso (art. 6 par. 1 lett. a GDPR e norme sui cookie).
• Messaggi e assistente AI: l'interesse legittimo a dialogare con i cittadini e a rispondere alle loro richieste (art. 6 par. 1 lett. f GDPR).
• Sicurezza, protezione dagli abusi e log tecnici: l'interesse legittimo al funzionamento sicuro del sito (art. 6 par. 1 lett. f GDPR).

Il consenso può essere revocato in qualsiasi momento, senza effetto sui trattamenti già avvenuti: per la newsletter con il link di disiscrizione presente in ogni email, per le statistiche con il pulsante «Gestisci le preferenze cookie» nella Cookie Policy.

5. Newsletter

L'iscrizione avviene con doppia conferma (double opt-in): ricevi un'email e l'iscrizione diventa attiva solo quando la confermi. La newsletter non è destinata a persone di età inferiore a 16 anni.

6. Assistente AI

L'assistente è un sistema di intelligenza artificiale, non Christian Tresoldi. Le risposte sono generate automaticamente dal modello Claude di Anthropic PBC (USA) sulla base dei contenuti pubblicati su questo sito e possono contenere errori: non sono dichiarazioni ufficiali. Ti chiediamo di non inserire dati personali nelle domande. Le domande vengono salvate senza indirizzo IP per migliorare il servizio; Anthropic le tratta per generare la risposta e, secondo le proprie condizioni commerciali, le conserva fino a 30 giorni senza usarle per addestrare i modelli. Non vengono prese decisioni automatizzate che abbiano effetti giuridici nei tuoi confronti.

7. Destinatari e trasferimenti all'estero

I dati sono trattati per nostro conto dai seguenti fornitori, in qualità di responsabili del trattamento:

• Vercel Inc. (USA): hosting del sito. I contenuti sono distribuiti tramite una rete con nodi in Europa; i moduli e l'assistente sono eseguiti nel centro dati di Francoforte (Germania).
• Supabase Inc.: database con dati ospitati in Irlanda (UE). Contiene gli iscritti alla newsletter, il registro delle domande all'assistente e il registro temporaneo degli indirizzi IP per la protezione dagli abusi.
• Resend Inc. (USA): invio delle email di conferma e inoltro dei messaggi del modulo di contatto.
• Google (Google Ireland Ltd. e Google LLC, USA): Google Analytics 4, solo con il tuo consenso, e caselle email presso cui vengono recapitati i messaggi del modulo di contatto.
• Anthropic PBC (USA): elaborazione delle domande poste all'assistente AI.
• PostHog Inc. (USA), con dati ospitati nell'Unione europea: statistiche di utilizzo, solo con il tuo consenso.
• Il gestore tecnico del sito, che lo amministra su incarico del titolare e riceve in copia i messaggi del modulo di contatto.

I trasferimenti verso gli Stati Uniti si basano sulla certificazione del destinatario al Data Privacy Framework Svizzera-USA e UE-USA, dove presente, oppure sulle clausole contrattuali standard della Commissione europea con gli adeguamenti richiesti dal diritto svizzero (art. 16 nLPD; art. 46 GDPR). I dati non vengono venduti né ceduti a terzi per fini commerciali.

8. Conservazione

• Iscritti alla newsletter: fino alla disiscrizione. Le iscrizioni non confermate entro 30 giorni e gli indirizzi disiscritti vengono cancellati automaticamente.
• Domande all'assistente AI: al massimo 12 mesi, senza indirizzo IP.
• Indirizzi IP per la protezione dagli abusi: circa 2 ore.
• Messaggi del modulo di contatto: per il tempo necessario a gestire la richiesta e al massimo 24 mesi.
• Log tecnici dell'hosting: secondo le condizioni di Vercel, per un periodo breve.
• Cookie e memorie del browser: vedi la Cookie Policy.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei tuoi dati, e revocare il consenso dato. Scrivi tramite il modulo di contatto indicando che si tratta di una richiesta sulla protezione dei dati. Puoi inoltre presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) oppure, se risiedi nell'Unione europea, all'autorità di controllo del tuo Paese (in Italia il Garante per la protezione dei dati personali, www.garanteprivacy.it).

10. Modifiche

Questa informativa viene aggiornata quando cambiano i trattamenti o le norme. La data dell'ultima modifica è indicata in cima alla pagina.

Torna alla home