Informativa sulla protezione dei dati

Titolare del trattamento

Il titolare del trattamento è Edouard Nordmann.

Indirizzo postale: Chemin du Musée 4, 1700 Fribourg, Suisse

Per qualsiasi domanda sui vostri dati o per esercitare i vostri diritti: support@carbonlab.ch.

Due ruoli distinti

Per i dati di visita, di account e di accesso, CarbonLab è titolare del trattamento: decide da solo perché e come vengono trattati.

Per i dati che un cliente inserisce nella piattaforma (bilanci, fattori, azioni, parametri), CarbonLab agisce come responsabile del trattamento ai sensi dell’articolo 9 LPD: li tratta per conto del cliente e secondo le sue istruzioni, e il cliente ne resta titolare.

Dati trattati e finalità

Visita del sito e della piattaforma

A ogni richiesta il server registra l’indirizzo IP, la data e l’ora, l’indirizzo della pagina richiesta, il codice di risposta, la durata dell’elaborazione e l’identificazione del browser (user-agent). Se avete effettuato l’accesso, vi è aggiunto il vostro nome utente. Finalità: far funzionare il servizio, proteggerlo dagli abusi e diagnosticare i guasti.

Per impedire l’estrazione massiva della banca dati dei fattori di emissione, il numero di richieste al secondo è limitato su alcuni indirizzi dell’interfaccia di programmazione, contando per indirizzo IP. Questo conteggio resta nella memoria di lavoro: non viene mai scritto su disco e scompare al riavvio del server.

Account e accessi

Gli accessi alla piattaforma sono forniti da CarbonLab; non è prevista una registrazione libera. A ogni accesso riuscito il server registra il nome utente e il codice di accesso utilizzati, l’indirizzo IP, l’identificazione del browser e l’ora. Finalità: proteggere l’accesso e sapere quali accessi vengono utilizzati.

Dati di bilancio dei clienti

Consumi, acquisti, spostamenti, fattori di emissione, azioni e parametri inseriti dal cliente, con, se del caso, i nomi delle persone che vi figurano. Finalità: fornire il servizio al cliente, per suo conto.

Messaggi

Se scrivete a support@carbonlab.ch, utilizziamo il vostro indirizzo e il contenuto del messaggio per rispondervi.

Nessuna profilazione, nessuna decisione individuale automatizzata, nessuna pubblicità, nessuna vendita o locazione di dati.

Cookie

Il sito non utilizza né cookie pubblicitari né cookie di misurazione del pubblico. Deposita al massimo due cookie, entrambi necessari a ciò che richiedete:

• session: depositato solo quando effettuate l’accesso. Contiene il vostro nome utente e lo stato dell’accesso, firmati dal server per impedirne qualsiasi falsificazione. Non è leggibile dagli script della pagina (HttpOnly) e non accompagna le richieste provenienti da altri siti (SameSite=Lax). Scade 14 giorni dopo la vostra ultima visita, o non appena vi disconnettete. Viene trasmesso solo su una connessione protetta (Secure).
• cl_langue: depositato solo se scegliete una lingua con il selettore. Conserva questa scelta (fr, de, it o en) per un anno e non contiene nient’altro.

La preferenza di visualizzazione, chiara o scura, scelta con il pulsante dell’intestazione non è un cookie: viene salvata solo nel vostro browser (archiviazione locale, voce cl_theme) e non viene mai inviata al server. Contiene solo questa scelta e scompare quando cancellate i dati del sito nel vostro browser.

Le pagine non caricano alcuna risorsa di terzi: caratteri, icone, stili e script sono serviti dal server di CarbonLab, in Svizzera. Il vostro browser non contatta quindi nessun altro servizio quando utilizzate il sito o la piattaforma, a meno che non seguiate un link verso un altro sito.

Destinatari e responsabili del trattamento

Hosting: Infomaniak Network SA, Ginevra, su server situati in Svizzera. Infomaniak agisce come responsabile del trattamento per conto di CarbonLab.

Nessun altro fornitore ha accesso ai dati della piattaforma.

La ricerca nella banca dati dei dispositivi medici interroga, dal nostro server, la banca dati pubblica MedZero: le vengono trasmessi solo il termine cercato e il prodotto scelto, mai il vostro indirizzo IP né dati del vostro account.

Una comunicazione a un’autorità avviene solo se la legge lo impone.

Comunicazione all’estero

I dati personali trattati dal sito e dalla piattaforma restano in Svizzera: non sono comunicati a nessun altro Stato.

Durata di conservazione

• Registri delle richieste e degli accessi: cancellati automaticamente dopo 365 giorni.
• Cookie di sessione: al massimo 14 giorni dopo l’ultima visita. Cookie della lingua: un anno.
• Dati di bilancio: per la durata del contratto, poi restituiti al cliente o cancellati, su sua richiesta.
• Messaggi: per il tempo necessario a trattare la richiesta e a seguire il rapporto che ne deriva.

Sicurezza

Le misure oggi in vigore:

• accesso alla piattaforma riservato agli account forniti da CarbonLab; senza accesso, l’applicazione e la sua interfaccia di programmazione non restituiscono alcun dato;
• cookie di sessione firmato, non leggibile dagli script e limitato al sito;
• limitazione del numero di richieste per indirizzo IP sulla banca dati dei fattori di emissione;
• video e immagini di aiuto, che mostrano dati dimostrativi, riservati alle persone che hanno effettuato l’accesso;
• server situato in Svizzera e nessuna risorsa di terzi caricata dalle pagine.

I vostri diritti

Potete chiedere l’accesso ai vostri dati (art. 25 LPD), la loro rettifica o cancellazione (art. 32 LPD) o la loro consegna in un formato elettronico usuale (art. 28 LPD), e potete opporvi a un trattamento. Scrivete a support@carbonlab.ch: rispondiamo entro 30 giorni, di regola gratuitamente, e in caso di dubbio possiamo chiedere una prova d’identità.

Se la vostra richiesta riguarda dati inseriti da un cliente di CarbonLab, ad esempio nel suo bilancio, la trasmettiamo a quest’ultimo, che ne è responsabile, e lo aiutiamo a rispondere.

Potete anche rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.

Modifiche

La presente informativa segue il funzionamento effettivo del servizio: viene aggiornata quando questo cambia, e la data dell’ultimo aggiornamento figura in cima alla pagina.