Informativa sulla protezione dei dati

Stato: 25.10.2026 (bozza, verifica giuridica in sospeso). Fa fede la versione tedesca.

1. Titolare del trattamento

Hunkeler Digital Services, Richard Hunkeler, Im Storchen 1, 8212 Neuhausen am Rheinfall, Svizzera, info@igs.ch. Servizio di contatto per la protezione dei dati: datenschutz@igs.ch. La presente dichiarazione si basa sulla legge svizzera sulla protezione dei dati (LPD) e, se applicabile, sul regolamento generale sulla protezione dei dati dell'UE (RGPD). Il rispettivo cliente è titolare del trattamento dei dati personali contenuti nei rapporti aggregati DMARC dei domini dei nostri clienti; li trattiamo per suo conto (cifra 5).

2. Dati trattati

• Conto: nome dell'organizzazione, indirizzo, indirizzo di fatturazione, indirizzi e-mail e nomi degli utenti, lingua, ruolo, visualizzazione scelta (chiara o scura), piano.
• Accesso e sicurezza: password (solo come hash), chiave dell'app di autenticazione (salvata in forma cifrata), codici di ripristino (solo come hash), dispositivi affidabili (browser e sistema operativo, orari), orari di accesso, indirizzi IP per la protezione dagli abusi, registro delle azioni importanti.
• Inviti: indirizzo e-mail e ruolo della persona invitata, persona che ha invitato, orari.
• Domini: domini del cliente, prove di proprietà, indirizzo di rapporto con identificativo, risultati dei controlli DNS (record DNS pubblici, policy MTA-STS) e loro andamento.
• Cifratura del trasporto (MTA-STS e TLS-RPT): per la policy MTA-STS messa a disposizione da igs.ch, modalità, server di posta (MX), identificativo, validità nonché momenti e cronologia delle approvazioni con l'indirizzo e-mail della persona che agisce; dai rapporti TLS-RPT (RFC 8460), periodo del rapporto, organizzazione segnalante con indirizzo di contatto, identificativo del rapporto, policy, numero di connessioni cifrate riuscite e fallite, tipo di errore, nome e indirizzo IP del server di posta ricevente nonché, se indicato, indirizzo IP del server mittente e risultato della verifica della firma (DKIM).
• Rapporti aggregati DMARC (cifra 4): periodo del rapporto, organizzazione segnalante e identificativo del rapporto; per ogni riga del rapporto l'indirizzo IP del server di posta mittente, il numero di e-mail, la disposizione, i risultati SPF e DKIM, i domini e i selettori, l'allineamento e il dominio nel campo mittente (header-from); da essi derivati il nome host (DNS inverso), l'operatore di rete (ASN), l'attribuzione a un mittente e la sua classificazione da parte del cliente; le e-mail di rapporto ricevute con intestazioni e allegato fino alla loro cancellazione nonché il risultato della verifica della loro firma (DKIM) con il dominio firmatario.
• Fasi: approvazioni del livello successivo della policy DMARC da parte degli utenti principali (momento, livello, indirizzo e-mail, motivazione) e i record pubblicati.
• Compiti: mittente, tipo di errore, termine, stato, persona assegnata, cronologia con risposte, note interne e file caricati; per le persone senza conto (persone esterne) alle quali un cliente assegna un compito, inoltre indirizzo e-mail, nome (facoltativo), lingua e momenti di apertura del link personale; risposte della persona assegnata per e-mail a order@igs.ch (testo senza citazione, allegati nei formati ammessi).
• Fatturazione (piani a pagamento): piano e domini ordinati, indirizzo di fatturazione con IDI o numero di partita IVA UE facoltativo e risultato della sua verifica nel sistema di scambio di informazioni sull'IVA dell'UE (VIES), fatture, note di credito, livelli di sollecito, pagamenti e stato del pagamento; pagamenti ricevuti dagli estratti conto (importo, data, ordinante, comunicazione, riferimento); in caso di pagamento con carta, un identificativo e le ultime quattro cifre della carta. Se un conto è gestito da un partner, fatturiamo il piano al partner.
• E-mail: destinatario, oggetto e momento delle e-mail inviate.
• E-mail inviate agli indirizzi di igs.ch (ad es. info@igs.ch o datenschutz@igs.ch): mittente, destinatari, oggetto, testo, allegati e intestazioni nonché le nostre risposte; risultato della verifica della firma del mittente (DKIM); attribuzione a un conto cliente, a un compito o a una richiesta in materia di protezione dei dati, automaticamente in base all'indirizzo del mittente, al numero di pratica o all'identificativo del compito, oppure manualmente; blocchi di indirizzi o domini di mittenti (momento, da chi).
• Accettazione delle CG, incluso l'accordo sul trattamento dei dati: versione, momento, nome e indirizzo e-mail della persona che le accetta, indirizzo IP.
• Richieste in materia di protezione dei dati: tipo, estensione, ricezione, nome, indirizzo e-mail, indirizzo in caso di partecipazione ai costi, svolgimento e risultato.
• Modulo di contatto: nome, indirizzo e-mail, organizzazione (facoltativa), tema e messaggio. Vengono inviati per e-mail alla casella corrispondente di igs.ch (info@, datenschutz@ o security@igs.ch) e trattati come le e-mail inviate ai nostri indirizzi. Per limitare gli abusi contiamo le richieste per indirizzo IP; viene salvata solo una somma di controllo (hash), cancellata dopo 24 ore.
• Controllo DMARC gratuito: il dominio richiesto e il risultato della verifica dei suoi record DNS pubblici e della sua policy MTA-STS, conservati al massimo 10 minuti in una memoria temporanea (chiave come somma di controllo). Per la limitazione contiamo le richieste per indirizzo IP (con IPv6 per rete /64) e in totale; viene salvata solo una somma di controllo, cancellata dopo 24 ore. Non colleghiamo il dominio richiesto alla Sua persona. Se apre il controllo tramite un link con il dominio nell’indirizzo (?domain=…), questo compare, come ogni indirizzo di pagina, nei log di accesso del server web.

3. Scopi e basi giuridiche

Trattiamo i dati per fornire la piattaforma, eseguire e fatturare i contratti, garantire la sicurezza della piattaforma, prevenire abusi, adempiere obblighi legali e comunicare con voi. Le basi giuridiche sono il contratto, i nostri interessi legittimi e gli interessi legittimi dei nostri clienti (protezione dei loro domini dalla falsificazione, sicurezza del traffico e-mail, protezione dagli abusi, esercizio di pretese) nonché gli obblighi legali. Trattiamo le e-mail inviate agli indirizzi di igs.ch per rispondere a domande, segnalazioni e richieste e come prova dell'esecuzione dei contratti (contratto, interessi legittimi, obblighi legali). Trattiamo i rapporti che non possiamo attribuire ad alcun cliente sulla base del nostro interesse legittimo a un esercizio sicuro e privo di errori (cifra 4).

4. Rapporti aggregati DMARC e controlli DNS

Provenienza: secondo lo standard DMARC (RFC 7489), i provider di posta redigono rapporti aggregati su quali server hanno inviato e-mail a nome di un dominio ai loro utenti e se queste hanno superato i controlli SPF e DKIM. Inviano i rapporti all'indirizzo che il titolare del dominio indica nel proprio record DMARC. Se un cliente indirizza tale indirizzo a igs.ch, i rapporti giungono a un indirizzo di rapporto della forma rua+identificativo@igs.ch in una casella di posta sul nostro server (centro dati di Strasburgo, Francia). Li preleviamo da lì tramite una connessione cifrata (IMAP su TLS).

Contenuto: i rapporti non contengono contenuti di e-mail, righe dell'oggetto né indirizzi dei destinatari. Ne salviamo solo le indicazioni menzionate alla cifra 2. Non trattiamo rapporti forensi (ruf), che possono contenere parti di singole e-mail; se ne pervengono, sono scartati senza valutazione.

Riferimento a persone: gli indirizzi IP appartengono per lo più a sistemi di imprese e di provider di posta. In singoli casi può sussistere un riferimento a persone, ad esempio se una persona che esercita un'attività indipendente gestisce un proprio server di posta o se le e-mail sono inviate tramite un collegamento Internet privato. Anche i nomi di dominio possono contenere nomi di persone.

Attribuzione dei mittenti: per attribuire gli indirizzi IP a un mittente, li confrontiamo con il nostro catalogo di servizi noti, interroghiamo il nome host tramite DNS inverso e determiniamo l'operatore di rete (ASN) tramite il servizio DNS pubblico e gratuito «IP to ASN» di Team Cymru. In queste interrogazioni viene trasmesso solo l'indirizzo IP del server di posta mittente, senza indicazioni sul cliente, sul dominio o su e-mail. Le interrogazioni DNS inverse sono inviate ai server dei nomi competenti per il rispettivo intervallo IP, di regola al suo operatore di rete.

Rapporti non attribuibili: non valutiamo i rapporti senza identificativo, con identificativi divergenti o con un dominio che non corrisponde all'identificativo; per questi siamo titolari del trattamento. Non valutiamo né mostriamo i rapporti relativi a domini la cui proprietà non è ancora stata dimostrata; li conserviamo al massimo 7 giorni affinché dopo la prova non vadano persi dati.

Controlli DNS: quotidianamente e su richiesta interroghiamo i record DNS pubblici dei domini dei clienti (SPF, DKIM, DMARC, MTA-STS, TLS-RPT, DNSSEC) e richiamiamo la policy MTA-STS all'indirizzo https://mta-sts.<dominio>/.well-known/mta-sts.txt. In tale occasione non trasmettiamo dati personali; i sistemi interrogati vedono solo l'indirizzo IP del nostro server. I record pubblici possono in singoli casi contenere dati personali (p. es. un indirizzo di contatto); li salviamo solo come parte del risultato del controllo.

Rapporti TLS-RPT: secondo lo standard TLS-RPT (RFC 8460), i provider di posta segnalano se hanno potuto consegnare le e-mail in modo cifrato ai server di posta di un dominio. Se un cliente imposta nel DNS la voce _smtp._tls con l'indirizzo tls+identificativo@igs.ch, questi rapporti giungono nella stessa casella dei rapporti aggregati e sono trattati allo stesso modo (prelievo, attribuzione tramite l'identificativo, verifica della firma, cancellazione delle e-mail dopo 7 giorni). Non contengono contenuti, oggetti o indirizzi di e-mail, ma il numero di connessioni, i tipi di errore nonché nomi e indirizzi IP di server di posta. Li trattiamo per conto del cliente (cifra 5).

MTA-STS ospitato (piani Progetto e Partner): su richiesta del cliente mettiamo a disposizione la sua policy MTA-STS all'indirizzo https://mta-sts.<dominio>/.well-known/mta-sts.txt; a tal fine il cliente indirizza il nome mta-sts.<dominio> al nostro server tramite DNS (CNAME). Come previsto dallo standard, la policy è accessibile pubblicamente; contiene solo modalità, validità e i nomi dei server di posta del dominio. Per i nomi mta-sts.<dominio> otteniamo un certificato comune da Let's Encrypt (Internet Security Research Group, USA) e trasmettiamo solo questi nomi. Secondo la procedura Certificate Transparency, tutti i nomi di un certificato sono pubblicati in registri consultabili pubblicamente; inoltre chiunque consulti il certificato vede i nomi di tutti i domini con MTA-STS ospitato. Il fatto che un dominio utilizzi igs.ch per MTA-STS è quindi riconoscibile pubblicamente. Non analizziamo le consultazioni della policy; gli indirizzi IP dei server che la consultano compaiono solo nei registri di accesso del server web.

Persone interessate: i gestori di server di posta che intendono esercitare i propri diritti riguardo ai dati dei rapporti si rivolgono al cliente il cui dominio è interessato. Se si rivolgono a noi, inoltriamo la richiesta ai clienti interessati.

5. Trattamento su incarico dei clienti

Trattiamo su incarico del cliente i dati personali contenuti nei rapporti aggregati dei suoi domini. Il titolare del trattamento è il cliente; le persone interessate si rivolgono a lui per i propri diritti. Lo sosteniamo in questo. Trattiamo inoltre su incarico del cliente le indicazioni relative alle persone esterne alle quali assegna un compito (p. es. collaboratori del suo partner informatico); le persone esterne si rivolgono a tale cliente per i propri diritti. Ne fanno parte le risposte della persona assegnata per e-mail a order@igs.ch che riprendiamo nella cronologia del compito. I dettagli sono disciplinati dall'accordo sul trattamento dei dati. Esso è parte integrante delle CG, è accettato insieme a esse al momento della registrazione ed è pubblicato su igs.ch.

6. Cookie e analisi web

Utilizziamo solo cookie tecnicamente necessari. Non utilizziamo tracciamento (tracking), analisi web, pubblicità né contenuti di terzi; anche i caratteri sono forniti dal nostro server. Tutti i cookie valgono solo per igs.ch.

• «igs» (sessione): vi mantiene connessi. Termina alla chiusura del browser o dopo la durata di inattività scelta (da 15 minuti a 7 giorni; a partire da un giorno l'accesso rimane attivo anche dopo la chiusura del browser). Non leggibile dagli script (HttpOnly); SameSite=Lax; in caso di accesso tramite HTTPS trasmesso solo in forma cifrata (Secure).
• «igs_td» (dispositivo affidabile): solo se lo scegliete; su questo dispositivo non è più necessario inserire il codice. Durata da 1 a 90 giorni (predefinita 30), revocabile in qualsiasi momento in «Conto → Sicurezza». Non leggibile dagli script (HttpOnly); SameSite=Lax; in caso di accesso tramite HTTPS trasmesso solo in forma cifrata (Secure).
• «igs_theme» (visualizzazione): solo se passate dalla visualizzazione chiara a quella scura o viceversa senza aver effettuato l'accesso. Salva solo questa scelta e nessun identificativo; durata 12 mesi; SameSite=Lax. Per gli utenti connessi salviamo la scelta nel conto.

7. Luogo di memorizzazione e trasmissione

La piattaforma, la banca dati, la casella di posta per i rapporti aggregati e l'invio delle e-mail funzionano su un server dedicato di Hunkeler Digital Services, messo a disposizione da Server4You GmbH (Hanau, Germania) in un centro dati a Strasburgo (Francia); l'amministrazione del sistema la curiamo noi stessi. Riprendiamo le fatture e le note di credito (con indirizzo di fatturazione, indirizzo e-mail, importi e stato del pagamento) nel nostro programma di contabilità cash.simples.ch; è gestito da Hunkeler Digital Services, anch'esso su un server di Server4You GmbH a Strasburgo. Secondo la legge sulla protezione dei dati, la Francia e la Germania sono Stati con una protezione adeguata. Con Server4You al momento non esiste ancora un accordo separato sul trattamento dei dati ai sensi dell'art. 9 LPD. Abbiamo valutato i rischi connessi e li abbiamo accettati internamente. Miriamo a concludere un tale accordo entro il 31.03.2027. Copie di backup cifrate sono inoltre conservate su un computer separato di nostra proprietà in Svizzera.

Destinatari o categorie di destinatari:

• Responsabili del trattamento: Server4You GmbH, Hanau (Germania), centro dati di Strasburgo (Francia): messa a disposizione dei server di igs.ch (piattaforma, banca dati, file, casella di posta e invio delle e-mail) e di cash.simples.ch (dati contabili).
• Clienti di igs.ch e utenti del loro conto: le valutazioni dei rapporti aggregati e i risultati dei controlli DNS dei loro domini.
• Persone esterne alle quali un cliente assegna un compito: solo tale compito con dominio, mittente, istruzioni, server secondo i rapporti e cronologia (senza note interne).
• Clienti di igs.ch, nella cronologia dei loro compiti: risposte della persona assegnata per e-mail a order@igs.ch (testo e allegati ammessi), se il mittente è confermato (firma valida, corrispondente al dominio del mittente). Le altre e-mail inviate a igs.ch non sono visibili ai clienti.
• Team Cymru, Inc. (USA): l'indirizzo IP di server di posta mittenti come interrogazione DNS, per determinare l'operatore di rete (ASN), senza ulteriori indicazioni.
• Let's Encrypt (Internet Security Research Group, USA): i nomi mta-sts.<dominio> dei domini con MTA-STS ospitato, per l'emissione del certificato; questi nomi sono pubblicati in registri pubblici Certificate Transparency. Gli USA non sono considerati uno Stato con una protezione dei dati adeguata; sono trasmessi solo nomi di dominio, senza ulteriori indicazioni sul cliente.
• Operatori di rete: l'indirizzo IP di server di posta mittenti come interrogazione DNS inversa ai server dei nomi competenti per l'intervallo IP.
• Provider di posta dei destinatari: le e-mail sono recapitate tramite i loro provider di posta.
• Commissione europea (VIES): codice del paese e numero di partita IVA UE, se un'impresa con sede nell'UE lo indica, per verificarne la validità ai fini del trattamento IVA della fattura.
• Partner di igs.ch: se un partner gestisce un conto cliente, ne vede e tratta i contenuti su mandato dell'organizzazione.
• Banche: i pagamenti con la polizza di versamento QR ci giungono tramite la vostra e la nostra banca con importo, riferimento e ordinante.
• Autorità, se la legge ci obbliga.

Oltre a ciò non trasmettiamo dati a terzi. Gestiamo noi stessi il catalogo dei servizi noti.

8. Conservazione

• Conserviamo i dati del conto e tutti i contenuti di un conto (domini, mittenti e loro classificazione, risultati dei controlli DNS, valutazioni dei rapporti aggregati) per la durata del contratto, salvo che qui di seguito valga un termine più breve. Li cancelliamo 90 giorni dopo la fine di un abbonamento a pagamento o dopo un'interruzione per mancato pagamento, a meno che il cliente passi al piano Gratis (cifra 6 delle CG); prima lo ricordiamo per e-mail ogni 10 giorni. Fino ad allora potete scaricare i vostri dati.
• Cancelliamo le e-mail di rapporto nella casella di posta dopo 7 giorni, anche quelle non attribuibili e quelle difettose. Cancelliamo i rapporti relativi a domini senza prova di proprietà dopo al massimo 7 giorni.
• Conserviamo le singole righe dei rapporti (con indirizzi IP) per 30 giorni nel piano Gratis e per 13 mesi nei piani Progetto e Partner. In seguito conserviamo solo aggregati giornalieri per mittente (numero di e-mail e risultati per giorno), finché il dominio è registrato nel conto. Se un mittente non può essere attribuito a un servizio noto, può esservi designato con il nome host o l'indirizzo IP. Se il cliente rimuove un dominio, cancelliamo i relativi dati dei rapporti.
• Conserviamo i dati TLS-RPT per la stessa durata delle singole righe dei rapporti (Gratis 30 giorni, Progetto e Partner 13 mesi) e poi li cancelliamo completamente. Conserviamo la cronologia MTA-STS finché il dominio è registrato nel conto. Se l'MTA-STS ospitato viene disattivato (dal cliente o con il passaggio al piano Gratis), impostiamo la policy su «none» e la rimuoviamo alla scadenza della sua validità precedente (al massimo 15 giorni); nei registri Certificate Transparency i nomi restano iscritti in modo permanente.
• Conserviamo fatture, pagamenti e altri documenti contabili per dieci anni.
• Cancelliamo i registri dell'invio di e-mail dopo 180 giorni, i link di accesso e di invito scaduti dopo 30 giorni.
• Cancelliamo i compiti con cronologia, risposte, file e le indicazioni delle persone esterne 24 mesi dopo la loro conclusione, al più tardi con il dominio o il conto. I link per le persone esterne sono validi al massimo 30 giorni, revocabili in qualsiasi momento e sono cancellati 90 giorni dopo la scadenza. Conserviamo la cronologia delle fasi finché il dominio è registrato nel conto.
• Conserviamo le e-mail inviate agli indirizzi di igs.ch e le nostre risposte per 24 mesi dall'ultimo messaggio di uno scambio. Se sono connesse all'incarico di un cliente (attribuzione al conto cliente), le conserviamo per 5 anni dall'ultimo messaggio, anche dopo la chiusura del conto e in caso di richiesta di cancellazione. Conserviamo le e-mail relative a una richiesta in materia di protezione dei dati per tutta la durata della procedura. Possiamo cancellare prima le e-mail indesiderate, ad esempio la pubblicità. Mettiamo in quarantena le e-mail di mittenti bloccati e le cancelliamo dopo 20 giorni; il blocco resta in vigore fino alla sua revoca, anche in caso di richiesta di cancellazione. Viene cancellata anche la copia sul nostro server di posta.
• Conserviamo le prove dell'accettazione delle CG e dell'accordo sul trattamento dei dati per la durata del contratto e in seguito finché ne possono derivare pretese.
• Le copie di backup sono conservate al massimo 6 mesi; fino ad allora i dati cancellati possono essere ancora contenuti nei backup.
• Registriamo le cancellazioni su richiesta e le chiusure di conti in un registro delle cancellazioni. Se dopo un guasto occorre ripristinare un backup, ripetiamo queste cancellazioni sulla base del registro; la piattaforma ripete da sé le cancellazioni automatiche alla scadenza dei termini. Non registriamo singolarmente le cancellazioni di contenuti da parte dei clienti (p. es. un dominio) (nessun giornale delle cancellazioni); dopo un ripristino possono essere di nuovo presenti, di regola al massimo quelle delle ultime 12 ore. In tal caso informiamo i clienti interessati.
• Conserviamo il registro delle azioni di un conto (momento, azione, indirizzo e-mail della persona che agisce) finché il conto esiste e, dopo la chiusura del conto, ancora per 2 anni come prova in caso di pretese. L'indirizzo e-mail vi rimane anche dopo la cancellazione di un login.
• Conserviamo le pratiche relative alle richieste in materia di protezione dei dati e il registro delle cancellazioni per 6 anni dopo la loro conclusione; verifichiamo le copie dei documenti d'identità e non le salviamo.
• Registriamo per 6 mesi gli accessi alle interfacce della piattaforma (prelievo dei rapporti tramite IMAP, esportazioni verso la contabilità, servizio di pagamento) con momento, risultato e, se del caso, indirizzo IP, in una banca dati separata protetta da modifiche successive. Vi registriamo inoltre quando scatta un limite di protezione (p. es. troppi tentativi di accesso, controlli gratuiti o messaggi tramite il modulo di contatto): tipo di limite, momento, numero, indirizzo IP, identificazione del browser e, se connesso, il login – per prevenire abusi, anch’essi per 6 mesi; senza domini richiesti né contenuti.
• Conserviamo i messaggi del modulo di contatto come le e-mail inviate ai nostri indirizzi (vedi sopra). Cancelliamo i risultati del controllo DMARC gratuito in memoria temporanea dopo al massimo 10 minuti e i contatori di limitazione (somme di controllo) dopo 24 ore.

9. Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative, in particolare trasmissione cifrata (HTTPS, IMAP su TLS), una Content-Security-Policy rigorosa, archiviazione dei file fuori dalla directory web, registrazione e concetto di autorizzazioni. Per l'accesso richiediamo obbligatoriamente, oltre alla password, un secondo fattore (codice di un'app di autenticazione). Eccezione: su un dispositivo che avete contrassegnato come affidabile, il codice non è richiesto per la durata scelta (al massimo 90 giorni). Salviamo password e codici di ripristino solo come hash e le chiavi del secondo fattore in forma cifrata. Ogni dominio riceve un proprio indirizzo di rapporto non indovinabile; i rapporti sono valutati solo se il dominio nel rapporto corrisponde all'indirizzo di rapporto. Durante la lettura dei rapporti ci proteggiamo da file manipolati con limiti di dimensione e di decompressione e con un parser senza entità esterne. I link per le persone esterne sono casuali, a tempo determinato e revocabili, sono salvati solo come hash o in forma cifrata e mostrano solo quel singolo compito; ammettiamo i file caricati solo in formati autorizzati e li forniamo solo come download. Verifichiamo che le e-mail di rapporto rechino una firma valida (DKIM) dell'organizzazione segnalante; solo i rapporti così autenticati contano per le raccomandazioni. Banca dati e file sono salvati in forma cifrata almeno ogni 12 ore. I dettagli figurano nell'allegato 2 dell'accordo sul trattamento dei dati.

10. I vostri diritti

Avete diritto di accesso, rettifica, cancellazione, limitazione, consegna o trasferimento dei vostri dati, nonché di opposizione e di revoca di un consenso.

Potete chiedere informazioni sui dati personali che trattiamo su di voi. L'informazione comprende le indicazioni previste dalla legge, in particolare scopi del trattamento, dati personali trattati, destinatari o categorie di destinatari, durata di conservazione e, se previsto, la provenienza dei dati.

Potete richiedere una parte dell'informazione in modo automatizzato tramite la piattaforma. Se l'estratto automatico non contiene tutte le indicazioni soggette al diritto d'accesso, potete chiedere un'informazione complementare al nostro servizio di contatto per la protezione dei dati. Esaminiamo la richiesta e forniamo l'informazione nella misura prescritta dalla legge ed entro i termini legali. Restano riservate le limitazioni ammesse dalla legge.

• Con un login presentate richieste di accesso e di cancellazione direttamente in «Conto → I miei dati». Ricevete l'estratto automatico per e-mail; comprende tra l'altro il vostro login, il vostro conto, le vostre classificazioni e i vostri contributi ai compiti, il registro delle azioni, le e-mail inviatevi, le vostre e-mail a igs.ch con le nostre risposte e le vostre richieste. Un'ulteriore richiesta di accesso entro 12 mesi è trattata personalmente dal nostro servizio di contatto per la protezione dei dati. Cancellate il vostro login con la password e un codice dell'app di autenticazione. Se nel conto vi sono altri utenti, l'unico utente principale trasferisce prima il ruolo; se è l'unico utente, chiude il conto con il proprio login. Contenuti e login sono allora cancellati immediatamente; gli importi già pagati non sono rimborsati.
• Senza login o per altre richieste rivolgetevi al nostro servizio di contatto per la protezione dei dati, datenschutz@igs.ch. Se necessario per impedire una comunicazione non autorizzata di dati, possiamo chiedere indicazioni supplementari per verificare l'identità. Chiediamo una copia di un documento d'identità solo se l'identità non può essere verificata sufficientemente con mezzi meno invasivi. Verifichiamo la copia del documento d'identità e non la salviamo.
• L'accesso è gratuito. In casi eccezionali (onere sproporzionato, richieste manifestamente infondate o eccessive) chiediamo una partecipazione ai costi di al massimo CHF 300, da pagare in anticipo.
• Una richiesta tramite igs.ch riguarda solo i dati di questa piattaforma. Su richiesta la eseguiamo per tutti i servizi di Hunkeler Digital Services.
• I dati che trattiamo su incarico dei clienti (cifre 4 e 5) riguardano il rispettivo cliente; gli inoltriamo la vostra richiesta.

Potete presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell'UE all'autorità di controllo competente.

11. Modifiche

Adeguiamo la presente dichiarazione quando cambiano la piattaforma o il diritto. Fa fede la versione pubblicata su igs.ch.