1. Chi è il titolare del trattamento?

La Swiss Impact & Prosperity Initiative (« SIPI ») è un programma gestito dalla Fondazione B Lab Switzerland, fondazione svizzera di pubblica utilità con sede a Ginevra. La Fondazione è il titolare del trattamento dei dati personali raccolti tramite questo sito web (impact.swiss).

Indirizzo postale:
Fondazione B Lab Switzerland
Rue de Lyon 77
1203 Ginevra, Svizzera

Contatto per la protezione dei dati: jnormand@blab-switzerland.ch · support@blab-switzerland.ch

2. Quali normative si applicano?

Il trattamento dei dati personali tramite questo sito è disciplinato dalla Legge federale sulla protezione dei dati riveduta (nLPD, in vigore dal 1° settembre 2023) e, qualora la persona interessata si trovi nello Spazio economico europeo, dal Regolamento generale sulla protezione dei dati (GDPR, regolamento 2016/679). In caso di divergenza tra i due regimi, applichiamo lo standard più favorevole alla persona interessata.

3. Quali dati personali raccogliamo

Raccogliamo il minimo dei dati personali necessari per gestire il sito e rispondere a chi ci contatta.

• Invii dei moduli. Quando inviate i moduli « Engage with SIPI » o newsletter (gestiti dai nostri componenti interni sipi-engage-form e sipi-newsletter), riceviamo il nome e l’indirizzo e-mail da voi indicati, oltre all’eventuale messaggio in testo libero e all’orario di invio.
• Modulo di download del PROSPER Compass. Per scaricare il documento di riferimento del PROSPER Compass si compila un breve modulo; riceviamo il nome e l’indirizzo e-mail da voi indicati, un’organizzazione facoltativa, la lingua dell’interfaccia e il momento dell’invio. La registrazione è conservata nel database del sito, accessibile solo al personale autorizzato, e una notifica viene inviata alla nostra casella di supporto. Il documento viene fornito subito dopo l’invio; sulla base del consenso prestato tramite la casella di controllo del modulo, potremo contattarvi in merito al PROSPER Compass.
• Log di accesso al server. Il nostro provider di hosting (Infomaniak, Svizzera) conserva i log standard del server web contenenti il vostro indirizzo IP, l’URL richiesto, il codice di risposta HTTP, la stringa user-agent del browser e l’orario di ogni richiesta. Tali log sono necessari per il funzionamento del servizio, la prevenzione degli abusi e l’analisi degli incidenti.
• Token di autenticazione del personale editoriale. Le redattrici e i redattori SIPI autorizzati accedono all’area amministrativa di WordPress con l’account della propria organizzazione; se l’autenticazione a due fattori è attivata, i relativi token (TOTP / WebAuthn / codici di recupero) sono memorizzati nella base di dati WordPress associati all’utente.
• Cookie. Senza il vostro consenso utilizziamo solo cookie essenziali — un cookie di sessione WordPress quando un redattore o una redattrice è connesso/a, un cookie di preferenza linguistica se cambiate lingua di interfaccia, e il cookie che memorizza la vostra scelta di consenso (vedi Sezione 9). I cookie di misurazione dell’audience vengono impostati solo se accettate la categoria « Analisi » (vedi sotto). Non utilizziamo tracker pubblicitari né pixel di social media.
• Misurazione dell’audience (Matomo) — solo con il vostro consenso. Se accettate la categoria « Analisi » nel banner cookie, misuriamo le visite con Matomo, uno strumento open source che ospitiamo noi stessi sul nostro server Infomaniak in Svizzera. Matomo registra allora le pagine visitate, l’orario di ogni visita, il sito di provenienza, il browser, il sistema operativo e la risoluzione dello schermo, nonché una localizzazione approssimativa ricavata da un indirizzo IP abbreviato (gli ultimi due byte vengono rimossi prima della memorizzazione). Imposta cookie propri del sito: _pk_id (13 mesi), _pk_ses (30 minuti), _pk_ref (6 mesi, solo se arrivate da un altro sito) e mtm_consent (memorizza il vostro consenso). Senza il vostro consenso non viene registrato alcun dato Matomo e non viene impostato alcun cookie Matomo. I dati servono esclusivamente a produrre statistiche aggregate sull’uso del sito; non vengono trasmessi né alla società Matomo né ad altri terzi e non sono utilizzati per profilarvi.

4. Perché trattiamo questi dati — basi giuridiche

Ogni categoria di trattamento si fonda su una base giuridica definita all’art. 6 del GDPR e all’art. 31 della nLPD:

• Invii dei moduli (incluso il modulo di download del PROSPER Compass): trattati sulla base del vostro consenso (art. 6, par. 1, lett. a GDPR / art. 31, cpv. 1 nLPD), prestato con l’invio del modulo. Il consenso può essere revocato in ogni momento scrivendo al contatto privacy indicato sopra.
• Misurazione dell’audience (Matomo): trattata esclusivamente sulla base del vostro consenso (art. 6, par. 1, lett. a GDPR / art. 31, cpv. 1 nLPD), prestato accettando la categoria « Analisi » nel banner cookie. Potete revocarlo in qualsiasi momento tramite il link Impostazioni cookie nel piè di pagina; Matomo interrompe allora la registrazione e i suoi cookie vengono rimossi.
• Log del server e prevenzione degli abusi: trattati sulla base del nostro legittimo interesse a gestire un sito sicuro e disponibile (art. 6, par. 1, lett. f GDPR / art. 31, cpv. 2, lett. b nLPD). Tale interesse non prevale sui vostri diritti e libertà fondamentali, perché i dati non sono utilizzati per profilarvi o profilarvi pubblicitariamente.
• Autenticazione del personale editoriale: trattamento necessario all’esecuzione del contratto tra SIPI / B Lab Switzerland e il team editoriale (art. 6, par. 1, lett. b GDPR), e all’adempimento dell’obbligo di adottare misure di sicurezza conformi allo stato dell’arte (art. 8 nLPD).
• Obblighi di legge e tenuta della contabilità: trattamento richiesto dal diritto contabile svizzero e dagli obblighi europei di conservazione (art. 6, par. 1, lett. c GDPR / art. 31, cpv. 2, lett. c nLPD).

5. Chi riceve i dati

SIPI non vende, non noleggia e non condivide dati personali con terzi a fini di marketing. Le uniche parti che ricevono dati personali tramite questo sito sono:

• Infomaniak Network SA (Ginevra, Svizzera) — il nostro provider di hosting. Infomaniak gestisce i server e conserva i backup esclusivamente in Svizzera. Infomaniak agisce in qualità di responsabile del trattamento sulla base di un contratto scritto ed è soggetto al diritto svizzero in materia di protezione dei dati.
• Personale della Fondazione B Lab Switzerland — un numero limitato di collaboratrici, collaboratori e mandatari autorizzati della Fondazione, sulla base del principio « need-to-know », per leggere gli invii dei moduli e rispondere alle richieste.

Non utilizziamo attualmente altri fornitori di trattamento oltre a Infomaniak. Non trasferiamo dati personali al di fuori della Svizzera o dello Spazio economico europeo. Qualora un futuro responsabile esterno modifichi questa situazione, la presente sezione sarà aggiornata e adotteremo le garanzie appropriate (clausole contrattuali tipo, decisione di adeguatezza o equivalenti).

6. Per quanto tempo conserviamo i dati

• Invii dei moduli (nome, e-mail, messaggio; richieste di download del PROSPER Compass): fino a 24 mesi dalla data di invio, dopo i quali i dati vengono cancellati, salvo che un dialogo attivo o un rapporto di servizio richieda una conservazione più lunga.
• Log di accesso al server: 90 giorni, dopo i quali sono ruotati e cancellati in modo irreversibile da Infomaniak.
• Backup del sito e della sua base di dati, conservati in Svizzera: fino a 12 mesi, dopo i quali vengono cancellati.
• Segreti di autenticazione e 2FA del personale editoriale: conservati finché l’account è attivo e cancellati entro 30 giorni dalla disattivazione.
• Documentazione contabile obbligatoria contenente incidentalmente dati personali può essere conservata fino a 10 anni, come richiesto dal diritto svizzero.

7. I vostri diritti come persone interessate

Sia la nLPD sia il GDPR vi riconoscono i seguenti diritti, esercitabili gratuitamente scrivendo al contatto privacy indicato sopra:

• Diritto di accesso — ottenere la conferma che trattiamo dati che vi riguardano e riceverne una copia.
• Diritto di rettifica — chiedere la correzione di dati inesatti o incompleti.
• Diritto di cancellazione (« diritto all’oblio ») — chiedere la cancellazione dei dati che non ci servono più o che deteniamo senza una valida base giuridica.
• Diritto alla portabilità — ricevere, in un formato strutturato e leggibile da macchina, i dati che ci avete fornito.
• Diritto di opposizione — opporvi a un trattamento fondato su un legittimo interesse; lo interromperemo, salvo motivi cogenti.
• Diritto di revocare il consenso — revocare un consenso precedentemente prestato, con effetto per il futuro.
• Diritto di reclamo presso un’autorità di controllo. In Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell’Unione europea è l’autorità del vostro Paese di residenza (elenco tenuto dal Comitato europeo per la protezione dei dati).

Risponderemo alle richieste verificate entro 30 giorni. Una verifica dell’identità potrebbe essere necessaria prima dell’esecuzione, per non divulgare dati alla persona sbagliata.

8. Misure di sicurezza

Il sito è servito esclusivamente in HTTPS con HSTS e intestazioni di sicurezza rigorose, ed è ospitato su un’infrastruttura svizzera gestita. L’accesso al back-office è riservato al personale autorizzato. Applichiamo costantemente gli aggiornamenti di sicurezza di WordPress e PHP ed effettuiamo backup regolari in Svizzera. Nessun sistema è perfettamente sicuro, ma trattiamo la sicurezza come una responsabilità ingegneristica continua, non come un progetto una tantum.

9. Cookie e banner di consenso

Alla vostra prima visita comparirà un banner che vi consente di accettare tutti i cookie, rifiutare i cookie non essenziali oppure aprire il pannello « Personalizza » per un controllo granulare. I cookie essenziali sono sempre attivi. La categoria « Analisi » attiva la misurazione dell’audience con Matomo descritta nella Sezione 3 e resta disattivata finché non la attivate. La categoria « Marketing » non è utilizzata oggi; figura nel banner affinché, se in futuro aggiungeremo strumenti di questo tipo, la vostra scelta sia già registrata. La scelta è memorizzata in un cookie denominato sipi_cookie_consent con durata di un anno. Potete modificarla in qualsiasi momento — compresa la revoca del consenso alla misurazione dell’audience — tramite il link Impostazioni cookie nel piè di pagina.

10. Modifiche alla presente informativa

In caso di modifiche sostanziali ai nostri trattamenti, aggiorneremo la presente informativa, modificheremo la data di « ultimo aggiornamento » sotto e, se del caso, chiederemo un nuovo consenso. Le correzioni editoriali minori non saranno segnalate individualmente.

Ultimo aggiornamento: 29 settembre 2026.