Protezione dei dati

Chi è responsabile

Kamerad è in costruzione. Completeremo qui nome, indirizzo e contatto del gestore prima del lancio pubblico.

Il tuo conto

Quando ti registri salviamo nome e cognome, indirizzo e-mail, numero di telefono, cantone, lingua, se hai prestato servizio e se vieni come membro o per un’azienda. Se hai prestato servizio, grado, arma e anno della SR sono obbligatori. Facoltativi sono località e professione, più tardi nel profilo anche datore di lavoro, una presentazione, le tue lingue e una foto. La tua password viene salvata solo come hash sicuro, mai in chiaro. Se attivi il secondo fattore, la sua chiave resta cifrata da noi e i codici di recupero solo come hash.

Se iscrivi un’azienda salviamo anche nome, IDI, indirizzo e scopo dal registro di commercio pubblico, la tua descrizione, il sito web e la tua funzione in azienda. Per un’azienda che conosciamo già, chi la gestisce o il team vede il tuo nome e la tua funzione e decide sulla tua adesione. Se acconsenti alla visualizzazione, mostriamo nome, località, cantone e la tua descrizione dell’azienda pubblicamente sulla pagina iniziale. Puoi revocarlo in qualsiasi momento.

Usiamo questi dati per gestire il tuo conto, verificare il tuo servizio e la tua azienda e contattarti per e-mail o telefono. Non ti mandiamo mai pubblicità di terzi. Salviamo i tuoi consensi con versione, lingua e data.

I tuoi dati restano salvati finché non chiedi la cancellazione del tuo conto. Ci sono due eccezioni: se rifiutiamo la tua verifica e non riceviamo più tue notizie, cancelliamo il conto dopo 90 giorni. La bozza di un’azienda che nessuno conferma scade e viene cancellata, di regola dopo 30 giorni.

Per ogni accesso salviamo l’ora e l’identificativo del browser, così vedi i tuoi dispositivi e puoi disconnetterli. Un accesso vale al massimo 30 giorni. Dei dispositivi conosciuti teniamo un valore di controllo ricavato da browser e sistema, senza indirizzo IP, e ti avvisiamo per e-mail se c’è un nuovo dispositivo. Dopo 180 giorni senza accesso cancelliamo questo valore. Se il team cambia il tuo indirizzo, teniamo quello vecchio ancora per 30 giorni.

Inviti e altre persone

Se arrivi con un invito, salviamo chi ti ha invitato, quando hai usato il codice e un valore di controllo del tuo indirizzo IP, da cui l’indirizzo non si può leggere. Così riconosciamo le catene false. Questi dati restano finché il tuo conto non viene cancellato. Chi ti ha invitato vede il tuo nome, il giorno e il tuo stato e riceve una notifica. Il team vede chi ha invitato chi.

Se qualcuno ti invita via e-mail, salviamo il tuo indirizzo, ti inviamo questo invito e cancelliamo l’indirizzo al più tardi 30 giorni dopo la scadenza dell’invito.

Se un’azienda ti indica come commilitone che deve confermarla, salviamo il tuo nome e il tuo indirizzo finché non hai deciso o finché la registrazione dell’azienda non scade, e cancelliamo dopo 30 giorni un’e-mail che non arriva. Se indichi che la cosa non ti riguarda, teniamo per questa azienda un valore di controllo del tuo indirizzo, da cui l’indirizzo non si può leggere, per non scriverti più in merito.

Verifica del tuo servizio

Kamerad è per chi ha prestato servizio. Con un invito valido sei confermato subito. Altrimenti il team legge i tuoi dati e li conferma, in caso di dubbio dopo un breve colloquio video. Queste decisioni le prende sempre una persona. Il team vede per questo i dati della registrazione e degli indizi, per esempio se lo stesso numero di telefono o lo stesso valore di controllo IP compare su un altro conto, se l’indirizzo e-mail viene da un servizio usa e getta o se grado e anno della SR concordano. Gli indizi non decidono nulla.

Annotiamo come, quando e da chi sei stato verificato, oltre allo stato e a brevi note del team. Per una domanda o un rifiuto ti scriviamo per e-mail. In caso di rifiuto indichiamo il motivo. Puoi presentare ricorso rispondendo a questa e-mail e una persona riesaminerà il caso. Se cambi il tuo grado, salviamo la richiesta, il vecchio e il nuovo grado e la decisione.

Se prenoti un colloquio, salviamo data e stanza e inviamo a te e alla persona che verifica un invito di calendario. Lei riceve il tuo nome, il suo non te lo indichiamo. Non registriamo il colloquio e non copiamo documenti. Cancelliamo gli appuntamenti passati dopo 30 giorni.

Profilo, foto e commilitoni

Il tuo profilo non è mai pubblico e non compare in nessun motore di ricerca. Lo vedono solo i commilitoni confermati. Nome, grado, arma, anno della SR e cantone li vedono tutti i commilitoni. Località, professione, datore di lavoro, presentazione e lingue all’inizio li vedono solo i commilitoni collegati, puoi cambiarlo per ogni dato. Telefono ed e-mail non li vede nessun altro membro. Il team vede tutto il tuo profilo. Nella ricerca i commilitoni ti trovano per nome, anno di SR, arma e cantone, puoi disattivarlo.

Ricalcoliamo la tua foto sul nostro server, la rimpiccioliamo e togliamo il luogo e i dati della fotocamera. Non conserviamo l’originale. Viene mostrata solo ai commilitoni collegati. Se la sostituisci o la togli, la cancelliamo.

Se invii una richiesta di contatto, l’altra persona vede il tuo nome e il tuo profilo. Salviamo chi ha chiesto a chi e se il collegamento esiste. L’altra persona non viene a sapere di un rifiuto o di un blocco. Dopo un rifiuto sospendiamo altre richieste per 30 giorni.

Notifiche ed e-mail

Salviamo le notifiche nell’app con tipo, numero e data. Cancelliamo quelle lette dopo 90 giorni. Via e-mail arrivano subito o in un riepilogo giornaliero o settimanale, lo imposti nel conto sotto Notifiche. Le e-mail di sicurezza e i codici non si possono disattivare.

Ogni e-mail passa da noi in una coda. Cancelliamo codici e link monouso dopo due giorni, le e-mail inviate o non recapitate dopo 30 giorni.

Ricevi offerte e novità di Kamerad solo se le attivi nel conto sotto Protezione dei dati e consenso. Ognuna di queste e-mail ha un link per disiscriversi. Limitiamo queste e-mail per stato, cantone e ruolo. Le e-mail di servizio sul tuo conto le ricevi sempre.

Protezione dagli abusi

Una lista di tutti i commilitoni avrebbe valore per servizi stranieri. Per questo limitiamo ricerche, consultazioni di profili e richieste di contatto per persona e per giorno. Cancelliamo questi contatori dopo due giorni. Se si raggiunge un limite o uno schema dà nell’occhio, il team vede una voce nel registro interno. Questo non blocca automaticamente nessun conto. Contro la raccolta massiva di dati usiamo altri controlli che qui non descriviamo nel dettaglio.

Limitiamo accessi, codici e moduli per indirizzo e-mail e per indirizzo IP. Per questo teniamo l’indirizzo e-mail e un valore di controllo dell’indirizzo IP per 30 giorni.

In caso di violazioni il team può dare un avviso o un ammonimento, vietare di scrivere o di invitare, bloccare o cancellare un conto. Lo annotiamo con motivo e data. Ogni azione del team figura nel registro interno.

Lista d’attesa

Se ti iscrivi alla lista d’attesa, salviamo il tuo indirizzo, il tuo nome se lo indichi, se vieni come membro o per un’azienda e la tua lingua. Ti scriviamo appena la registrazione apre e usiamo l’indirizzo solo per questo. Se ti registri, cancelliamo la voce. Altrimenti resta finché non ci chiedi di cancellarla.

Quando visiti questo sito

I nostri server registrano ogni accesso con indirizzo IP, ora, indirizzo richiesto, pagina di provenienza e identificativo del browser. Ci serve per il funzionamento e per la protezione dagli attacchi, mai per creare profili. Nei registri di Kamerad l’indirizzo IP compare solo abbreviato e i link personali sono mascherati. Questi registri vengono sovrascritti di continuo appena raggiungono una dimensione fissa, non c’è un termine fisso. Durante la beta davanti c’è un proxy comune del nostro server, che conserva l’indirizzo IP completo e l’indirizzo richiesto per 14 giorni.

Usiamo solo i cookie necessari: uno per mantenere la tua sessione dopo l’accesso, al massimo 30 giorni, uno per i dati della tua registrazione mentre la compili, cifrato e al massimo 24 ore, uno con il tuo codice d’invito se arrivi con un invito e uno che ricorda la lingua per un anno se la cambi tu. Il cookie dell’invito contiene il codice e il momento in cui hai aperto il link, cifrati. Scompare con la tua registrazione o il tuo accesso, al più tardi dopo 30 giorni. Per la misurazione dell’uso (vedi sotto) non impostiamo alcun cookie. Non usiamo servizi di terzi per analisi, tracciamento o pubblicità. Caratteri, immagini e script arrivano dal nostro server, mai da terzi.

Se apri l’app, il tuo browser ricorda la lingua nel localStorage perché la pagina offline la conosca, e un service worker mette caratteri, stili, script e la pagina offline nella memoria del tuo browser. Non salva pagine personali.

Misurazione dell’uso

Quando la misurazione è attiva, contiamo sul nostro server come viene usato Kamerad: quali pagine vengono aperte (la pagina della ricerca di persone conta come ogni altra), su cosa si clicca (il punto nella pagina, mai il testo), fin dove si scorre, per quanto tempo una pagina resta aperta, quanto velocemente si carica, dove compaiono errori e a quale passo della registrazione qualcuno si ferma. Contiamo sul server anche i passi importanti: registrazione, invito, verifica, richiesta di grado e richiesta di azienda.

Per ogni evento salviamo l’ora, la pagina senza nomi e numeri, la lingua, il tipo di dispositivo (telefono, tablet o computer), la dimensione della finestra del browser (larghezza e altezza, arrotondate a dieci pixel), la famiglia del browser, lo stato e il ruolo (per esempio «iscritto» e «membro»), un identificativo, un numero di sessione casuale e un numero progressivo nella sessione. Si aggiunge la fonte della sessione, in un gruppo approssimativo: ricerca, social, e-mail, diretto, invito o altro. L’indirizzo di provenienza lo teniamo solo per motori di ricerca, social network e servizi di posta, per tutti gli altri siti nulla. Indicazioni come utm_source da link che distribuiamo noi stessi vengono salvate come breve etichetta. Per i conti senza la spunta facoltativa per i dati del profilo salviamo i passi importanti del server solo con l’ora piena e la distanza dall’evento precedente della sessione, senza l’ora esatta.

Per la misurazione stessa non impostiamo alcun cookie. Il tuo browser salva però due piccole voci, solo per il nostro sito. Nel sessionStorage si trovano l’identificativo casuale, il numero di sessione, un contatore degli eventi inviati, l’ora dell’ultima attività (dopo 30 minuti di pausa inizia una nuova sessione), se sei collegato, se l’app è già stata aperta in questa sessione, a quale passo della registrazione hai lasciato la pagina per ultimo e se la tua opposizione è già stata comunicata al tuo conto. Tutto sparisce quando chiudi la scheda. Nel localStorage si trova la tua scelta (Rifiuta o Ho capito), resta finché non la cambi o non cancelli i dati del browser. Per contare che sei arrivato con un link d’invito leggiamo il cookie con il codice d’invito, che contiene il codice e il momento in cui hai aperto il link.

L’identificativo è uno pseudonimo. Per i visitatori senza conto è casuale e vale solo per la scheda aperta del browser. Con un conto è un valore che calcoliamo da un numero casuale nel tuo conto. Resta uguale da un dispositivo all’altro e da un giorno all’altro, così vediamo se qualcuno ritorna. Alla registrazione colleghiamo il numero di sessione della visita all’identificativo del nuovo conto, perché il percorso fino all’iscrizione sia visibile. Nel lavoro quotidiano l’identificativo è separato dal tuo conto: l’app non ha nessuna interrogazione che colleghi eventi e conti, e le valutazioni passano solo da somme. Chi ha accesso al database e alla chiave del server potrebbe tecnicamente assegnare un identificativo a un conto. Non è escluso, ma è vietato internamente. Un collegamento con il tuo profilo esiste solo se hai messo la spunta facoltativa per i dati del profilo, alla registrazione o più tardi nel conto. Allora salviamo per ogni evento un riferimento al tuo conto, il tuo cantone e il tuo gruppo di grado, e i passi importanti con l’ora esatta. Questo riferimento permette di collegare gli eventi ai tuoi dati come grado, arma, cantone e professione, perché offerte e lavori corrispondano a te. Oggi nessuna funzione usa ancora questo collegamento.

Non misuriamo mai testi della pagina, inserimenti nei moduli, messaggi, password, numeri di telefono, indirizzi e-mail e l’indirizzo IP. I termini di ricerca di mercato e offerte di lavoro li salviamo senza identificativo e senza ora, come contatore giornaliero, insieme al numero di risultati, al massimo una volta per sessione. Ciò che in 30 giorni è stato cercato meno di tre volte lo cancelliamo dopo questi 30 giorni. Nella valutazione vediamo solo i termini cercati almeno cinque volte. I termini della ricerca di persone non vengono mai salvati.

Gli eventi singoli restano 13 mesi. Ciò che è più vecchio lo cancelliamo ogni giorno. Altrettanto a lungo restano, sotto l’identificativo, un riassunto di ogni sessione e una voce con il giorno della registrazione e della conferma. Le somme senza identificativo restano, i termini di ricerca solo se sono stati cercati spesso. Le aziende oggi non vedono nessuna valutazione, più tardi solo somme e mai gruppi sotto le cinque persone. Per tutti coloro che non si sono opposti, quindi anche per le persone senza la spunta, teniamo contatori giornalieri per cantone e gruppo di grado, senza legame con una persona.

Puoi opporti in qualsiasi momento e riattivare la misurazione: con l’interruttore di questa pagina, con «Rifiuta» nell’avviso in fondo alla pagina finché non lo chiudi con «Ho capito», con l’interruttore nel tuo conto o con il segnale «Global Privacy Control» del tuo browser. Il tuo browser allora non invia più nulla. Se il tuo browser invia il segnale «Global Privacy Control», vale solo questa impostazione, e l’interruttore di questa pagina lo indica invece di offrire una scelta. Ciò che contiamo noi stessi sul server, per esempio una registrazione, viene registrato solo come contatore giornaliero senza identificativo, senza ora e senza altre indicazioni. Con l’opposizione sostituiamo l’identificativo nel tuo conto e cancelliamo il legame dei conteggi precedenti con il tuo conto, anche se avevi messo la spunta facoltativa per i dati del profilo. Se in seguito ritiri questa spunta, succede lo stesso. Chi apre un conto con un’opposizione attiva resta in opposizione.

Dove si trovano i tuoi dati

Il nostro obiettivo è che i dati di Kamerad siano salvati in Svizzera. Durante la beta questo sito gira ancora su un server di OVHcloud in Francia, un Paese con una protezione dei dati adeguata secondo il diritto svizzero. Prima del lancio pubblico ci trasferiamo con tutti i dati su server in Svizzera. Il traffico web passa da Cloudflare, un’azienda statunitense che può trattare il tuo indirizzo IP e le tue richieste anche fuori dalla Svizzera.

Cloudflare protegge il sito dagli attacchi e lo distribuisce in modo veloce. Per questo la connessione cifrata termina da Cloudflare, e accessi, cookie e contenuti delle pagine sono lì tecnicamente visibili.

Per il breve colloquio video di verifica creiamo una stanza casuale su kMeet, il servizio video di Infomaniak Network SA in Svizzera, che per noi tratta come responsabile del trattamento immagine, audio e dati di connessione del colloquio.

Inviamo le nostre e-mail tramite Infomaniak Network SA in Svizzera, che per noi tratta come responsabile del trattamento indirizzo, oggetto e contenuto di ogni e-mail.

Cosa non facciamo mai

Non vendiamo né affittiamo dati. Li usiamo per la pubblicità solo se hai dato il consenso. Incorporazione, ubicazione, missione ed effettivo della tua truppa non vengono mai chiesti né annotati, nemmeno nelle note.

I tuoi diritti

Puoi sapere in ogni momento quali dati abbiamo su di te. Puoi farli correggere o cancellare e riceverli in un formato comune. Scrivici all’indirizzo indicato nelle note legali.

I tuoi dati li scarichi tu stesso in ogni momento: nell’app, sotto Profilo, Conto, Esporta i dati, li ricevi in un file JSON.

I dati su altre persone e le note interne del team non ne fanno parte, una sanzione figura con il testo che ti abbiamo inviato.

I tuoi consensi li ritiri nell’app, sotto Profilo, Conto, Protezione dei dati e consenso.

Elimini il tuo conto sotto Profilo, Conto, Elimina il conto: vieni disconnesso subito e, dopo 30 giorni in cui puoi annullare con il link della nostra e-mail, cancelliamo definitivamente i tuoi dati.

Dopo restano voci del registro con un identificativo senza nome, totali senza legame con te e i tuoi eventi d’uso fino a 13 mesi sotto un nuovo identificativo casuale, e se contro il tuo conto c’è un divieto, conserviamo almeno 30 giorni e fino alla sua fine un valore di controllo del tuo indirizzo, da cui l’indirizzo non si può leggere. Cerchiamo il tuo nome completo e il tuo indirizzo nelle note del team e li sostituiamo, forme abbreviate possono restare.

Conserviamo le copie di sicurezza giornaliere per 30 giorni e quelle mensili per dodici mesi: ciò che contengono non viene toccato fino alla scadenza e, dopo un ripristino, un registro delle eliminazioni lo cancella di nuovo. Questo registro contiene per ogni persona cancellata solo un valore di controllo e la data e resta 13 mesi.

Se sei l’unica persona titolare di un’azienda, sospendiamo l’azienda invece di eliminarla. La bozza di un’azienda invece scade.

Se ritieni che non trattiamo correttamente i tuoi dati, puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Modifiche

Se Kamerad cambia, adeguiamo questa dichiarazione. Fa fede la versione pubblicata su questa pagina. In caso di divergenze tra le lingue prevale la versione tedesca.