Informativa sulla protezione dei dati
 

Versione 1.2 — ultimo aggiornamento: 29 luglio 2026
 

L'Associazione Petconcierge attribuisce particolare importanza alla protezione dei dati personali e alla trasparenza del loro trattamento.

La presente informativa descrive come vengono raccolti e trattati i dati personali nell'ambito:

• del sito Pet Concierge Partner;

• dei moduli di contatto presenti sul sito;

• dei servizi Pet Concierge Partner;

• della community Pet Concierge Partner presente sulla piattaforma Xphere;

• dei rapporti con ospiti, hotel, professionisti e partner.

Il trattamento è effettuato nel rispetto della Legge federale sulla protezione dei dati del 25 settembre 2020, di seguito "LPD", e dell'Ordinanza sulla protezione dei dati del 31 agosto 2022, di seguito "OPDa".

Quando un trattamento è collegato all'offerta intenzionale di servizi a persone che si trovano nell'Unione europea, oppure al monitoraggio del loro comportamento, si applicano parallelamente le disposizioni del Regolamento (UE) 2016/679, di seguito "GDPR".
 

1. Definizioni

Associazione indica l'Associazione Petconcierge, soggetto giuridico responsabile delle attività e dei servizi Pet Concierge Partner.

Pet Concierge Partner o PCP indica il servizio, il progetto e la relativa community. PCP non è un soggetto giuridico separato dall'Associazione: il titolare del trattamento è in ogni caso l'Associazione Petconcierge.

Xphere indica la piattaforma digitale di proprietà di INTERSECURA società cooperativa, che la amministra, e sulla quale sono gestite le attività operative di PCP.

Utente indica qualsiasi persona i cui dati vengono trattati, inclusi visitatori del sito, ospiti, referenti di hotel, professionisti e membri della community.
 

2. Titolare del trattamento

Per i trattamenti relativi al sito e ai servizi PCP, il titolare è:

Associazione Petconcierge c/o INTERSECURA società cooperativa Piazza Cioccaro 12 6900 Lugano Svizzera

Email generale: info@petconcierge.ch Protezione dei dati: privacy@petconcierge.ch

L'Associazione è un'associazione di diritto svizzero ai sensi degli articoli 60 e seguenti del Codice civile.

L'Associazione determina le finalità e le modalità dei trattamenti relativi:

• alle richieste di contatto;

• ai servizi destinati agli ospiti;

• ai rapporti con hotel e partner;

• alla selezione e alla gestione dei professionisti;

• alle attività della community PCP;

• alle proprie comunicazioni istituzionali e commerciali.

INTERSECURA mette inoltre a disposizione dell'Associazione il domicilio presso l'indirizzo sopra indicato e gestisce la corrispondenza postale ivi ricevuta.

Consulente per la protezione dei dati

L'Associazione non ha nominato un consulente per la protezione dei dati ai sensi dell'articolo 10 LPD. Le richieste in materia sono gestite attraverso l'indirizzo privacy@petconcierge.ch.
 

3. Ruolo di INTERSECURA e della piattaforma Xphere

La piattaforma Xphere è di proprietà di ed è amministrata da:

INTERSECURA società cooperativa Piazza Cioccaro 12 6900 Lugano Svizzera

Il sito Pet Concierge Partner ha una funzione prevalentemente informativa. Le richieste di servizio, le candidature professionali, la gestione dei profili e le attività della community si svolgono attraverso Xphere.
 

3.1 Trattamenti svolti per conto dell'Associazione

INTERSECURA opera quale responsabile del trattamento quando tratta dati esclusivamente secondo le istruzioni dell'Associazione, in particolare per:

• rendere disponibile la community PCP;

• gestire i dati e i processi propri di PCP;

• supportare le richieste di servizio;

• consentire la candidatura dei professionisti;

• fornire assistenza tecnica specificamente riferita a PCP.

Questi trattamenti sono disciplinati da un accordo scritto ai sensi dell'articolo 9 LPD e, quando il GDPR si applica, dell'articolo 28 GDPR.
 

3.2 Trattamenti propri di Xphere

INTERSECURA opera quale titolare autonomo del trattamento per le attività generali della piattaforma, necessarie a:

• creare e amministrare gli account Xphere;

• autenticare gli utenti;

• garantire la sicurezza della piattaforma;

• prevenire frodi, abusi e accessi non autorizzati;

• gestire i log tecnici;

• fornire assistenza tecnica generale;

• amministrare e sviluppare la piattaforma;

• consentire all'utente di utilizzare il proprio account anche in altre community presenti su Xphere;

• adempiere gli obblighi legali propri di INTERSECURA.

Per questi trattamenti si applica anche l'informativa sulla protezione dei dati di Xphere, disponibile sulla piattaforma all'indirizzo xphere.ch.
 

3.3 Interconnessione con altre community

La community PCP opera come ambiente distinto. Xphere è tuttavia progettata per consentire all'utente di partecipare a più community utilizzando lo stesso account.

Quando l'utente utilizza il proprio account o il proprio profilo anche al di fuori di PCP, i relativi trattamenti generali sono effettuati da INTERSECURA quale titolare autonomo.

I dati relativi alle richieste di servizio PCP non sono resi disponibili alle altre community.

La ripartizione dei ruoli fra l'Associazione e INTERSECURA è documentata in un accordo scritto. Quando le finalità e le modalità di uno specifico trattamento sono determinate congiuntamente dalle due organizzazioni, esse disciplinano le rispettive responsabilità e mettono a disposizione delle persone interessate una sintesi dell'accordo applicabile, che può essere richiesta all'indirizzo privacy@petconcierge.ch.
 

4. Persone interessate

L'Associazione tratta dati relativi a:

• visitatori del sito;

• persone che contattano PCP;

• ospiti degli hotel;

• proprietari o responsabili di cani;

• utenti della piattaforma Xphere;

• referenti e collaboratori degli hotel;

• candidati e professionisti della rete;

• membri della community;

• membri e collaboratori dell'Associazione;

• fornitori, consulenti e partner.
   

5. Categorie di dati trattati
 

5.1 Dati tecnici e di navigazione

Durante l'utilizzo del sito o di Xphere sono trattati:

• indirizzo IP;

• data e ora dell'accesso;

• pagine e funzioni utilizzate;

• browser, sistema operativo e tipo di dispositivo;

• lingua e impostazioni;

• identificatori di sessione;

• cookie tecnici;

• log tecnici, diagnostici e di sicurezza.
   

5.2 Dati identificativi e di contatto

Possono essere raccolti:

• nome e cognome;

• indirizzo email;

• numero di telefono;

• indirizzo postale;

• hotel, struttura od organizzazione di appartenenza;

• ruolo professionale;

• account Xphere;

• contenuto delle comunicazioni.
   

5.3 Dati relativi alle richieste di servizio

Per organizzare un servizio possono essere trattati:

• identità e recapiti dell'ospite;

• hotel e località del soggiorno;

• periodo del soggiorno;

• data, ora e luogo del servizio;

• servizio richiesto;

• preferenze e istruzioni operative;

• comunicazioni, conferme, modifiche e cancellazioni;

• dati amministrativi, contrattuali e di pagamento, quando previsti;

• informazioni necessarie a coordinare hotel, ospite e professionista.
   

5.4 Informazioni relative al cane

Sono trattate le informazioni necessarie alla corretta organizzazione del servizio, tra cui:

• nome;

• razza o tipologia;

• età;

• sesso;

• taglia e peso;

• comportamento e abitudini;

• compatibilità con persone o altri animali;

• esigenze alimentari;

• terapie o necessità veterinarie dell'animale;

• istruzioni per la gestione;

• veterinario di riferimento;

• fotografie.

Le informazioni riferite esclusivamente all'animale non costituiscono normalmente dati personali. Possono tuttavia essere collegate al proprietario o rivelare indirettamente informazioni che lo riguardano.

L'indicazione che si tratta di un cane guida, di un cane di assistenza o di un cane impiegato in un percorso terapeutico può rivelare informazioni sulla salute o sulla disabilità di una persona. Queste informazioni sono raccolte soltanto quando indispensabili alla sicurezza e all'esecuzione del servizio, e sono accessibili unicamente alle persone che devono conoscerle per organizzarlo.

I moduli raccolgono soltanto le informazioni necessarie alla gestione del cane. I campi liberi non devono essere utilizzati per inserire diagnosi, referti o documentazione sanitaria riguardanti persone.
 

5.5 Dati degli hotel e dei partner

Possono essere trattati:

• dati identificativi dei referenti;

• ruolo e funzione;

• recapiti professionali;

• dati della struttura;

• corrispondenza;

• condizioni della collaborazione;

• dati sull'utilizzo dei servizi;

• statistiche e feedback;

• dati contrattuali, contabili e fiscali.
   

5.6 Dati dei professionisti

Per la candidatura e la gestione della rete possono essere trattati:

• nome e recapiti;

• fotografia e profilo professionale;

• territorio e area di attività;

• servizi offerti;

• disponibilità;

• curriculum, esperienza e formazione;

• qualifiche e certificazioni;

• referenze;

• copertura assicurativa di responsabilità civile professionale;

• documenti necessari alla verifica dei requisiti;

• esito della candidatura;

• incarichi ricevuti, accettati o rifiutati;

• feedback relativi ai servizi svolti;

• dati contrattuali, fiscali e di pagamento.
   

5.7 Dati della community

Nell'ambito delle funzioni Xphere possono essere trattati:

• dati del profilo;

• community di appartenenza;

• livello o status attribuito dalla community;

• contenuti pubblicati all'interno della community;

• commenti e interazioni;

• partecipazione a eventi;

• connessioni con altri membri;

• messaggi e comunicazioni;

• impostazioni di visibilità;

• segnalazioni e attività di moderazione.
   

6. Origine dei dati e dati ricevuti da terzi

I dati sono raccolti:

• direttamente dalla persona interessata;

• attraverso il sito PCP;

• attraverso la piattaforma Xphere;

• tramite email, telefono o corrispondenza;

• attraverso un hotel partner;

• attraverso un professionista coinvolto nel servizio;

• automaticamente mediante log e cookie tecnici;

• da fonti professionali pubblicamente accessibili, quando necessario per verificare una candidatura o una collaborazione.

L'Associazione può ricevere i dati di un ospite da un hotel partner, da un professionista, da una persona che effettua la richiesta per conto dell'ospite o da un altro soggetto autorizzato.

L'hotel partner è contrattualmente tenuto a:

• comunicare soltanto i dati necessari;

• informare l'ospite della trasmissione;

• utilizzare a tale scopo il testo informativo fornito dall'Associazione;

• documentare la richiesta o l'autorizzazione dell'ospite.

L'obbligo dell'Associazione di informare la persona interessata non è trasferito all'hotel. L'Associazione mette a disposizione la presente informativa al primo contatto diretto con l'ospite e comunque entro i termini previsti dalla normativa applicabile.
 

7. Finalità, fondamento e conservazione

Secondo la LPD, il trattamento di dati personali da parte di un soggetto privato non richiede una base giuridica preventiva, ma deve rispettare i principi di liceità, buona fede, proporzionalità, trasparenza, esattezza e sicurezza; una giustificazione specifica è necessaria nei casi previsti dall'articolo 31 LPD. Quando il GDPR si applica parallelamente, il trattamento si fonda inoltre sulla corrispondente base giuridica dell'articolo 6 GDPR. La colonna "Fondamento" indica entrambi gli elementi.

FinalitàCategorie di datiFondamentoConservazione

Funzionamento tecnico del sito e di XphereIP, dispositivo, sessione, cookie tecniciFornitura del servizio richiesto; esecuzione del rapportoDurata della sessione e cicli tecnici necessari

Sicurezza, prevenzione degli abusi e logIP, account, eventi tecnici, accessiInteresse preponderante alla sicurezza dei sistemi e degli utentiLog ordinari normalmente fino a 6 mesi; eventi di sicurezza fino a 12 mesi, o più a lungo se necessari a un accertamento in corso

Risposta alle richieste di contattoIdentità, recapiti, contenuto del messaggioRichiesta della persona interessata; misure precontrattualiFino a 24 mesi dall'ultima comunicazione

Organizzazione ed esecuzione dei serviziIdentità, soggiorno, richiesta, informazioni sul caneMisure precontrattuali ed esecuzione del servizioFino a 24 mesi dalla conclusione del servizio, salvo obblighi legali o contestazioni

Gestione della community PCPProfilo, appartenenza, contenuti, interazioni, eventiEsecuzione del rapporto associativo o del servizio richiestoDurata dell'account o dell'appartenenza; successivamente cancellazione o anonimizzazione, salvo obblighi legali

Visibilità del profilo agli altri membriProfilo, categoria, territorio, servizi, livelloEsecuzione del servizio richiesto dall'utenteDurata della partecipazione o fino alla disattivazione del profilo

Selezione e gestione dei professionistiProfilo, esperienza, referenze, copertura RCMisure precontrattuali; interesse preponderante alla qualità e alla sicurezza della reteCandidature non accolte: fino a 12 mesi dalla conclusione della selezione. Professionisti ammessi: durata della collaborazione e termini legali successivi

Rapporti con hotel e partnerRecapiti dei referenti, accordi, utilizzo, feedbackEsecuzione della collaborazioneDurata del rapporto e termini legali successivi

Pagamenti, fatturazione e contabilitàIdentità, transazioni, fattureEsecuzione del contratto; obblighi legaliSecondo i termini contabili e fiscali applicabili

Comunicazioni operativeEmail, telefono, notifiche e relativo contenutoEsecuzione del servizio o del rapportoDurata del rapporto e periodo necessario a documentarlo

Verifica di requisiti, referenze e identitàDocumenti e informazioni di verificaMisure precontrattuali; sicurezza e prevenzione degli abusiTempo necessario alla verifica; conservazione della sola prova essenziale per la durata del rapporto

Gestione delle richieste sui dirittiDati della richiesta e prova dell'identitàObbligo legaleTempo necessario a rispondere e a documentare l'adempimento, normalmente fino a 3 anni

Obblighi legali e richieste delle autoritàDati pertinenti alla richiestaObbligo legaleTermine imposto dalla legge o dall'autorità

Accertamento, esercizio e difesa di dirittiContratti, comunicazioni, registrazioni di eventiInteresse preponderante alla tutela dei dirittiFino alla scadenza dei termini di prescrizione o alla conclusione del procedimento

Statistiche aggregate e miglioramento dei serviziDati di utilizzo aggregati o anonimizzatiInteresse preponderante al miglioramento dei serviziI dati anonimi non sono soggetti a un termine; i dati sottostanti sono conservati solo per il periodo della finalità originaria

Newsletter e comunicazioni promozionaliNome, email, preferenze, prova del consensoConsensoFino alla revoca o all'opposizione; la prova del consenso e dell'opposizione è conservata per il tempo necessario alla tutela dei diritti

Gestione delle violazioni della sicurezzaLog, account, comunicazioni, dati coinvoltiObbligo legale; interesse preponderante alla sicurezzaTempo necessario alla gestione dell'incidente e alla tutela dei diritti

I termini indicati possono essere prolungati quando ciò sia necessario per adempiere obblighi legali, gestire controversie, prevenire abusi o tutelare diritti.

Al termine del periodo applicabile i dati sono cancellati, anonimizzati o archiviati con accesso limitato. Alcune copie possono permanere temporaneamente nei backup fino alla loro sovrascrittura secondo i cicli tecnici dei fornitori.
 

8. Visibilità dei profili

I profili dei membri della community PCP sono accessibili esclusivamente agli utenti autorizzati che hanno effettuato l'accesso alla piattaforma.

All'interno della community possono essere visibili, a seconda del tipo di profilo:

• nome o denominazione;

• fotografia o logo;

• categoria professionale o tipologia di struttura;

• territorio o località di attività;

• servizi offerti;

• livello o status nella community;

• descrizione professionale;

• contenuti e attività pubblicati all'interno della community.

PCP non gestisce una directory pubblica. I profili dei membri non sono accessibili senza autenticazione, non sono pubblicati su pagine aperte a un numero indeterminato di persone e non sono destinati all'indicizzazione da parte dei motori di ricerca.

Qualora in futuro venisse introdotta una funzione di pubblicazione dei profili accessibile senza autenticazione, essa sarebbe subordinata a un'azione espressa e revocabile di ciascun interessato, e la presente informativa sarebbe aggiornata prima della sua attivazione.

L'estensione della visibilità interna dipende dalle impostazioni del profilo e dalle regole della community.
 

9. Destinatari e rispettivi ruoli

I dati possono essere comunicati, nella misura necessaria, a:

• collaboratori autorizzati dell'Associazione;

• INTERSECURA società cooperativa;

• fornitori tecnici indicati alla sezione 11;

• hotel coinvolti nella richiesta;

• professionisti potenzialmente compatibili con la richiesta;

• professionisti incaricati dell'esecuzione del servizio;

• fornitori di servizi di pagamento, contabilità e fatturazione;

• consulenti legali, fiscali, assicurativi e informatici;

• autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

Hotel. L'hotel agisce quale titolare autonomo del trattamento per i dati che tratta nell'ambito del proprio rapporto alberghiero con l'ospite. Quando trasmette una richiesta a PCP, comunica e riceve soltanto i dati necessari al coordinamento del servizio.

Professionisti. Prima dell'accettazione di un incarico, il professionista riceve le sole informazioni necessarie a valutarne la compatibilità, l'area geografica e la propria disponibilità. Dopo l'accettazione riceve i dati necessari all'organizzazione e all'esecuzione dell'incarico. Il professionista indipendente agisce quale titolare autonomo del trattamento per gli obblighi professionali, assicurativi, fiscali e di responsabilità che gli competono.

I dati personali non sono venduti né diffusi pubblicamente dall'Associazione.
 

10. Trust Score, feedback e valutazioni umane

La piattaforma Xphere calcola un indicatore generale di attività denominato Trust Score, nell'ambito dei trattamenti per i quali INTERSECURA opera quale titolare autonomo.

Il Trust Score:

• non è pubblico per impostazione predefinita;

• non è comunicato agli hotel né ai clienti PCP;

• non è utilizzato dall'Associazione per decidere l'ammissione alla rete;

• non determina l'assegnazione degli incarichi;

• non determina la visibilità del profilo;

• non determina i livelli o gli status PCP.

I livelli, gli status e le qualifiche propri della community PCP sono attribuiti o confermati da persone autorizzate dell'Associazione.

I feedback relativi ai servizi svolti sono utilizzati dall'Associazione per verificare la qualità del servizio, gestire segnalazioni e contestazioni, valutare il rispetto degli standard e adottare, previa valutazione umana, eventuali misure organizzative. I feedback non sono aggregati in un punteggio pubblico né utilizzati per classificare automaticamente i professionisti.

L'Associazione non adotta decisioni che producano effetti giuridici o conseguenze analogamente significative per una persona basandosi esclusivamente su un trattamento automatizzato.
 

11. Fornitori e infrastruttura

11.1 Fornitori diretti

SoggettoFunzioneRuoloStato principale

INTERSECURA società cooperativaProprietà e gestione della piattaforma XphereResponsabile del trattamento per i trattamenti PCP; titolare autonomo per i trattamenti generali della piattaformaSvizzera

Wix.com Ltd. e società del gruppo WixPiattaforma del sito istituzionale, hosting e moduli di contattoResponsabile del trattamento per il sitoIsraele; data center negli Stati Uniti e in Irlanda

Bubble Group, Inc.Piattaforma applicativa e infrastruttura utilizzate da XphereSub-responsabile, tramite INTERSECURAStati Uniti

All'interno del gruppo Wix, le operazioni negli Stati Uniti sono svolte da Wix.com Inc., che risulta certificata per lo Swiss–U.S. Data Privacy Framework alla data della presente versione.

11.2 Sub-responsabili che intervengono nell'infrastruttura ordinaria

SoggettoFunzionePosizione nella catenaStato principale

Amazon Web Services, Inc.Hosting e infrastruttura cloudSub-responsabile di BubbleStati Uniti

Cloudflare, Inc.Distribuzione dei contenuti, prestazioni e sicurezzaSub-responsabile di BubbleStati Uniti

Imgix, Inc.Elaborazione e distribuzione delle immaginiSub-responsabile di BubbleStati Uniti

Twilio Inc. — SendGridConsegna delle email di servizioResponsabile del trattamento per conto di INTERSECURAStati Uniti

Fornitori di registrazione e monitoraggio tecnicoLog, diagnostica e monitoraggio delle prestazioniSub-responsabili di BubbleStati Uniti

11.3 Elenchi completi dei sub-responsabili

Wix e Bubble pubblicano e aggiornano sui rispettivi siti web l'elenco completo dei propri sub-responsabili. Una copia aggiornata di tali elenchi può essere richiesta all'indirizzo privacy@petconcierge.ch.

Tali elenchi comprendono fornitori che intervengono soltanto in relazione a funzioni specifiche. La loro presenza nell'elenco generale del fornitore non significa che intervengano nell'architettura utilizzata da PCP. La sezione 11.2 indica i soggetti che intervengono effettivamente.

11.4 Servizi non attivi

Alla data della presente versione non sono utilizzati, in relazione al sito e alla sezione PCP di Xphere:

• strumenti di analisi statistica o di misurazione dell'audience;

• strumenti pubblicitari o di profilazione;

• servizi di pagamento online;

• servizi di intelligenza artificiale applicati ai dati degli utenti;

• mappe, videoconferenza o contenuti incorporati da terzi;

• plugin di social network.

L'attivazione di uno di questi strumenti comporta l'aggiornamento della presente informativa.
 

12. Comunicazioni di dati all'estero

L'utilizzo dei fornitori indicati alla sezione 11 comporta il trattamento di dati personali in Svizzera, in Israele, negli Stati Uniti e in Irlanda.

Quando lo Stato destinatario garantisce un livello di protezione riconosciuto adeguato dalla Svizzera, la comunicazione si fonda sul riconoscimento previsto nell'Allegato 1 OPDa. Israele e gli Stati membri dello Spazio economico europeo figurano fra gli Stati riconosciuti.

Per le organizzazioni statunitensi validamente certificate, la comunicazione può fondarsi sullo Swiss–U.S. Data Privacy Framework. La certificazione riguarda esclusivamente l'organizzazione specificamente iscritta e deve risultare attiva al momento della comunicazione.

Negli altri casi la comunicazione è protetta mediante:

• clausole contrattuali standard adattate al diritto svizzero;

• accordi sul trattamento dei dati con i fornitori;

• misure tecniche e organizzative supplementari;

• altre garanzie o eccezioni ammesse dagli articoli 16 e 17 LPD.

Una copia delle garanzie applicabili può essere richiesta all'indirizzo privacy@petconcierge.ch.
 

13. Cookie e tecnologie analoghe

Il sito utilizza esclusivamente cookie strettamente necessari, impiegati per:

• il funzionamento tecnico delle pagine;

• la sicurezza;

• la gestione della sessione;

• la memorizzazione delle preferenze dell'utente;

• il funzionamento dei moduli di contatto.

Il sito non utilizza cookie analitici, pubblicitari o di profilazione, e non incorpora contenuti di terzi che installino cookie propri.

Il trattamento di informazioni memorizzate sul dispositivo dell'utente è disciplinato anche dall'articolo 45c lettera b della Legge federale sulle telecomunicazioni, che richiede di informare l'utente e di consentirgli di rifiutare le tecnologie non necessarie. L'utente può in ogni momento configurare il proprio browser per rifiutare o cancellare i cookie; il rifiuto dei cookie tecnici può impedire il corretto funzionamento del sito.

Qualora venissero introdotti cookie non strettamente necessari, essi sarebbero installati soltanto previa scelta dell'utente attraverso un apposito pannello di gestione, e la presente informativa sarebbe aggiornata di conseguenza.

Informazioni di dettaglio sui singoli cookie in uso, sulle relative finalità e sulle durate possono essere richieste all'indirizzo privacy@petconcierge.ch.
 

14. Comunicazioni operative e marketing

Le comunicazioni necessarie alla gestione di un account, di una candidatura, di una richiesta, di una prenotazione o di una collaborazione costituiscono comunicazioni operative e sono inviate nell'ambito del rapporto in essere.

Le newsletter e le comunicazioni promozionali sono inviate sulla base di un consenso preventivo, salvo i casi specificamente ammessi dalla normativa applicabile in presenza di un rapporto già esistente e in relazione a servizi analoghi propri dell'Associazione.

Ogni comunicazione promozionale:

• identifica chiaramente il mittente;

• contiene un sistema gratuito e semplice per opporsi a ulteriori invii;

• consente di revocare il consenso;

• non è basata su caselle preselezionate.

L'opposizione può essere esercitata in ogni momento attraverso il collegamento presente nelle comunicazioni o scrivendo a privacy@petconcierge.ch. Dopo l'opposizione, l'Associazione conserva l'informazione minima necessaria a evitare ulteriori invii.

Alla data della presente versione, le comunicazioni promozionali non contengono strumenti di tracciamento delle aperture o dei clic.

15. Sicurezza dei dati

L'Associazione e INTERSECURA applicano misure tecniche e organizzative proporzionate ai rischi, tra cui:

• controllo degli accessi;

• limitazione dei permessi in funzione del ruolo;

• autenticazione degli utenti;

• cifratura delle comunicazioni;

• copie di sicurezza;

• registrazione degli eventi;

• aggiornamento dei sistemi;

• procedure di gestione degli incidenti;

• obblighi di riservatezza per le persone autorizzate.

L'Associazione verifica che i responsabili del trattamento coinvolti offrano garanzie adeguate e trattino i dati esclusivamente secondo le istruzioni ricevute.

Nessun sistema informatico e nessuna trasmissione via Internet possono essere considerati completamente privi di rischi.

16. Violazioni della sicurezza

In caso di perdita, accesso non autorizzato, divulgazione, alterazione o indisponibilità di dati personali, l'Associazione valuta la natura e l'estensione della violazione, i dati e le persone coinvolte, le possibili conseguenze e le misure necessarie a limitarne gli effetti.

Quando la violazione comporta un rischio elevato per la personalità o i diritti fondamentali delle persone interessate, l'Associazione la notifica quanto prima all'Incaricato federale della protezione dei dati e della trasparenza.

Le persone interessate sono informate quando ciò è necessario alla loro protezione o quando l'Incaricato lo richiede.

I responsabili del trattamento sono tenuti a segnalare all'Associazione, senza ritardo, ogni violazione riguardante i dati trattati per suo conto.

17. Cancellazione dell'account

L'utente può richiedere la cancellazione del proprio account Xphere:

• attraverso le impostazioni della piattaforma, quando disponibili;

• seguendo la procedura descritta nell'informativa Xphere;

• scrivendo a privacy@petconcierge.ch.

A seguito della cancellazione:

• il profilo non è più accessibile agli altri utenti;

• i dati non più necessari sono cancellati o anonimizzati;

• restano conservati soltanto i dati necessari ad adempiere obblighi legali e contabili, a garantire la sicurezza, a prevenire abusi o a tutelare diritti;

• alcune copie possono permanere temporaneamente nei backup fino alla loro sovrascrittura.

La cancellazione dell'account non comporta la cancellazione dei documenti che l'Associazione, INTERSECURA, un hotel o un professionista sono tenuti a conservare per legge.

18. Minori

La creazione di un account, la richiesta autonoma di un servizio, la candidatura professionale e la conclusione di accordi con PCP sono riservate a persone che abbiano compiuto 18 anni.

Un adulto può comunicare i dati essenziali relativi a un minore del proprio nucleo familiare quando siano strettamente necessari al soggiorno o al servizio e quando sia autorizzato a farlo.

I campi liberi non devono essere utilizzati per inserire dati relativi a minori che non siano necessari alla richiesta.

19. Diritti delle persone interessate

Nei limiti previsti dalla LPD, la persona interessata può chiedere:

• la conferma dell'esistenza di un trattamento;

• l'accesso ai propri dati personali;

• informazioni su finalità, destinatari e durata della conservazione;

• la rettifica dei dati inesatti;

• la cancellazione o la distruzione dei dati;

• la cessazione di un trattamento illecito;

• l'opposizione a un trattamento;

• l'annotazione del carattere contestato di un dato;

• la consegna o la trasmissione dei dati, quando ne ricorrono le condizioni;

• la revoca del consenso con effetto per il futuro.

Le richieste possono essere inviate a privacy@petconcierge.ch.

L'Associazione può chiedere le informazioni strettamente necessarie a verificare l'identità del richiedente; tali informazioni sono utilizzate esclusivamente a questo scopo.

L'accesso è fornito gratuitamente e normalmente entro 30 giorni. Può essere rifiutato, limitato o differito nei casi previsti dagli articoli 26 e 27 LPD, in particolare quando lo esigano interessi preponderanti di terzi o altri motivi legali; il rifiuto è motivato.

Quando il GDPR si applica, sono riconosciuti anche i diritti da esso previsti, con un termine ordinario di risposta di un mese, prorogabile di ulteriori due mesi nei casi consentiti.

In Svizzera la persona interessata può effettuare una segnalazione all'Incaricato federale della protezione dei dati e della trasparenza, oppure far valere i propri diritti per via civile. Quando il GDPR si applica, può inoltre rivolgersi all'autorità di controllo europea competente.

20. Collegamenti a siti e servizi esterni

Il sito e la piattaforma Xphere possono contenere collegamenti a siti di hotel, professionisti, veterinari, centri cinofili o altri fornitori esterni.

Quando un soggetto esterno determina autonomamente le finalità e le modalità del trattamento, agisce quale titolare autonomo e si applica la sua informativa. L'Associazione non risponde dei trattamenti effettuati da tali soggetti.

21. Modifiche e versioni precedenti

La presente informativa può essere aggiornata in seguito a cambiamenti normativi, nuove funzionalità, modifiche nella visibilità dei profili, interconnessione con altre community, nuovi fornitori o variazioni nei flussi di dati e nei periodi di conservazione.

La data e il numero di versione sono aggiornati a ogni modifica. Le versioni precedenti possono essere richieste all'indirizzo privacy@petconcierge.ch.

In caso di modifiche sostanziali, l'Associazione ne informa gli utenti attraverso il sito, la piattaforma Xphere o i recapiti disponibili.

22. Lingua

La presente informativa può essere tradotta in altre lingue. In caso di divergenze interpretative prevale la versione italiana, salvo che una disposizione inderogabile applicabile disponga diversamente.

23. Contatti

Associazione Petconcierge c/o INTERSECURA società cooperativa Piazza Cioccaro 12 6900 Lugano Svizzera

Email generale: info@petconcierge.ch Protezione dei dati: privacy@petconcierge.ch