{"id":1211,"date":"2026-04-26T15:11:30","date_gmt":"2026-04-26T15:11:30","guid":{"rendered":"http:\/\/newsipi.impact.swiss\/it\/privacy-policy\/"},"modified":"2026-09-29T15:20:33","modified_gmt":"2026-09-29T15:20:33","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/impact.swiss\/it\/privacy-policy\/","title":{"rendered":"Informativa sulla privacy"},"content":{"rendered":"\n<div class=\"sipi-page-hero__inner\"><p class=\"sipi-eyebrow sipi-eyebrow--on-dark\">Informativa sulla privacy<\/p><h1 class=\"sipi-page-hero__title\">Come SIPI tratta <strong>i vostri dati personali<\/strong>.<\/h1><p class=\"sipi-page-hero__lead\">Una descrizione in linguaggio chiaro di ci\u00f2 che raccogliamo, perch\u00e9 lo conserviamo e dei diritti che potete esercitare &mdash; ai sensi della Legge federale sulla protezione dei dati riveduta (nLPD) e del Regolamento generale sulla protezione dei dati dell&#8217;Unione europea (GDPR).<\/p><\/div>\n\n<div class=\"sipi-con\"><div class=\"sipi-2col fu\"><div class=\"sipi-2col__main\">\n\n<h3>1. Chi \u00e8 il titolare del trattamento?<\/h3>\n<p>La Swiss Impact &amp; Prosperity Initiative (&laquo;&nbsp;SIPI&nbsp;&raquo;) \u00e8 un programma gestito dalla <strong>Fondazione B Lab Switzerland<\/strong>, fondazione svizzera di pubblica utilit\u00e0 con sede a Ginevra. La Fondazione \u00e8 il titolare del trattamento dei dati personali raccolti tramite questo sito web (impact.swiss).<\/p>\n<p><strong>Indirizzo postale:<\/strong><br>Fondazione B Lab Switzerland<br>Rue de Lyon 77<br>1203 Ginevra, Svizzera<\/p>\n<p><strong>Contatto per la protezione dei dati:<\/strong> <a href=\"mailto:jnormand@blab-switzerland.ch\">jnormand@blab-switzerland.ch<\/a> &middot; <a href=\"mailto:support@blab-switzerland.ch\">support@blab-switzerland.ch<\/a><\/p>\n\n<h3>2. Quali normative si applicano?<\/h3>\n<p>Il trattamento dei dati personali tramite questo sito \u00e8 disciplinato dalla <strong>Legge federale sulla protezione dei dati riveduta<\/strong> (nLPD, in vigore dal 1\u00b0&nbsp;settembre 2023) e, qualora la persona interessata si trovi nello Spazio economico europeo, dal <strong>Regolamento generale sulla protezione dei dati<\/strong> (GDPR, regolamento 2016\/679). In caso di divergenza tra i due regimi, applichiamo lo standard pi\u00f9 favorevole alla persona interessata.<\/p>\n\n<h3>3. Quali dati personali raccogliamo<\/h3>\n<p>Raccogliamo il minimo dei dati personali necessari per gestire il sito e rispondere a chi ci contatta.<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Invii dei moduli.<\/strong> Quando inviate i moduli &laquo;&nbsp;Engage with SIPI&nbsp;&raquo; o newsletter (gestiti dai nostri componenti interni <em>sipi-engage-form<\/em> e <em>sipi-newsletter<\/em>), riceviamo il <strong>nome<\/strong> e l&#8217;<strong>indirizzo e-mail<\/strong> da voi indicati, oltre all&#8217;eventuale messaggio in testo libero e all&#8217;orario di invio.<\/li>\n  <li><strong>Modulo di download del PROSPER Compass.<\/strong> Per scaricare il documento di riferimento del PROSPER Compass si compila un breve modulo; riceviamo il <strong>nome<\/strong> e l&#8217;<strong>indirizzo e-mail<\/strong> da voi indicati, un&#8217;<strong>organizzazione<\/strong> facoltativa, la lingua dell&#8217;interfaccia e il momento dell&#8217;invio. La registrazione \u00e8 conservata nel database del sito, accessibile solo al personale autorizzato, e una notifica viene inviata alla nostra casella di supporto. Il documento viene fornito subito dopo l&#8217;invio; sulla base del consenso prestato tramite la casella di controllo del modulo, potremo contattarvi in merito al PROSPER Compass.<\/li>\n  <li><strong>Log di accesso al server.<\/strong> Il nostro provider di hosting (Infomaniak, Svizzera) conserva i log standard del server web contenenti il vostro <strong>indirizzo IP<\/strong>, l&#8217;URL richiesto, il codice di risposta HTTP, la <strong>stringa user-agent<\/strong> del browser e l&#8217;orario di ogni richiesta. Tali log sono necessari per il funzionamento del servizio, la prevenzione degli abusi e l&#8217;analisi degli incidenti.<\/li>\n  <li><strong>Token di autenticazione del personale editoriale.<\/strong> Le redattrici e i redattori SIPI autorizzati accedono all&#8217;area amministrativa di WordPress con l&#8217;account della propria organizzazione; se l&#8217;autenticazione a due fattori \u00e8 attivata, i relativi token (TOTP \/ WebAuthn \/ codici di recupero) sono memorizzati nella base di dati WordPress associati all&#8217;utente.<\/li>\n  <li><strong>Cookie.<\/strong> Senza il vostro consenso utilizziamo solo cookie essenziali &mdash; un cookie di sessione WordPress quando un redattore o una redattrice \u00e8 connesso\/a, un cookie di preferenza linguistica se cambiate lingua di interfaccia, e il cookie che memorizza la vostra scelta di consenso (vedi Sezione&nbsp;9). I cookie di misurazione dell&#8217;audience vengono impostati solo se accettate la categoria &laquo;&nbsp;Analisi&nbsp;&raquo; (vedi sotto). <strong>Non<\/strong> utilizziamo tracker pubblicitari n\u00e9 pixel di social media.<\/li>\n  <li><strong>Misurazione dell&#8217;audience (Matomo) &mdash; solo con il vostro consenso.<\/strong> Se accettate la categoria &laquo;&nbsp;Analisi&nbsp;&raquo; nel banner cookie, misuriamo le visite con <strong>Matomo<\/strong>, uno strumento open source che ospitiamo noi stessi sul nostro server Infomaniak in Svizzera. Matomo registra allora le pagine visitate, l&#8217;orario di ogni visita, il sito di provenienza, il browser, il sistema operativo e la risoluzione dello schermo, nonch\u00e9 una localizzazione approssimativa ricavata da un <strong>indirizzo IP abbreviato<\/strong> (gli ultimi due byte vengono rimossi prima della memorizzazione). Imposta cookie propri del sito: <code>_pk_id<\/code> (13&nbsp;mesi), <code>_pk_ses<\/code> (30&nbsp;minuti), <code>_pk_ref<\/code> (6&nbsp;mesi, solo se arrivate da un altro sito) e <code>mtm_consent<\/code> (memorizza il vostro consenso). Senza il vostro consenso non viene registrato alcun dato Matomo e non viene impostato alcun cookie Matomo. I dati servono esclusivamente a produrre statistiche aggregate sull&#8217;uso del sito; non vengono trasmessi n\u00e9 alla societ\u00e0 Matomo n\u00e9 ad altri terzi e non sono utilizzati per profilarvi.<\/li>\n<\/ul>\n\n<h3>4. Perch\u00e9 trattiamo questi dati &mdash; basi giuridiche<\/h3>\n<p>Ogni categoria di trattamento si fonda su una base giuridica definita all&#8217;art.&nbsp;6 del GDPR e all&#8217;art.&nbsp;31 della nLPD:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Invii dei moduli (incluso il modulo di download del PROSPER Compass):<\/strong> trattati sulla base del vostro <strong>consenso<\/strong> (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;a GDPR \/ art.&nbsp;31, cpv.&nbsp;1 nLPD), prestato con l&#8217;invio del modulo. Il consenso pu\u00f2 essere revocato in ogni momento scrivendo al contatto privacy indicato sopra.<\/li>\n  <li><strong>Misurazione dell&#8217;audience (Matomo):<\/strong> trattata esclusivamente sulla base del vostro <strong>consenso<\/strong> (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;a GDPR \/ art.&nbsp;31, cpv.&nbsp;1 nLPD), prestato accettando la categoria &laquo;&nbsp;Analisi&nbsp;&raquo; nel banner cookie. Potete revocarlo in qualsiasi momento tramite il link <em>Impostazioni cookie<\/em> nel pi\u00e8 di pagina; Matomo interrompe allora la registrazione e i suoi cookie vengono rimossi.<\/li>\n  <li><strong>Log del server e prevenzione degli abusi:<\/strong> trattati sulla base del nostro <strong>legittimo interesse<\/strong> a gestire un sito sicuro e disponibile (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;f GDPR \/ art.&nbsp;31, cpv.&nbsp;2, lett.&nbsp;b nLPD). Tale interesse non prevale sui vostri diritti e libert\u00e0 fondamentali, perch\u00e9 i dati non sono utilizzati per profilarvi o profilarvi pubblicitariamente.<\/li>\n  <li><strong>Autenticazione del personale editoriale:<\/strong> trattamento <strong>necessario all&#8217;esecuzione del contratto<\/strong> tra SIPI \/ B Lab Switzerland e il team editoriale (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;b GDPR), e all&#8217;adempimento dell&#8217;obbligo di adottare misure di sicurezza conformi allo stato dell&#8217;arte (art.&nbsp;8 nLPD).<\/li>\n  <li><strong>Obblighi di legge e tenuta della contabilit\u00e0:<\/strong> trattamento richiesto dal diritto contabile svizzero e dagli obblighi europei di conservazione (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;c GDPR \/ art.&nbsp;31, cpv.&nbsp;2, lett.&nbsp;c nLPD).<\/li>\n<\/ul>\n\n<h3>5. Chi riceve i dati<\/h3>\n<p>SIPI non vende, non noleggia e non condivide dati personali con terzi a fini di marketing. Le uniche parti che ricevono dati personali tramite questo sito sono:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Infomaniak Network SA<\/strong> (Ginevra, Svizzera) &mdash; il nostro provider di hosting. Infomaniak gestisce i server e conserva i backup esclusivamente in Svizzera. Infomaniak agisce in qualit\u00e0 di responsabile del trattamento sulla base di un contratto scritto ed \u00e8 soggetto al diritto svizzero in materia di protezione dei dati.<\/li>\n  <li><strong>Personale della Fondazione B Lab Switzerland<\/strong> &mdash; un numero limitato di collaboratrici, collaboratori e mandatari autorizzati della Fondazione, sulla base del principio &laquo;&nbsp;need-to-know&nbsp;&raquo;, per leggere gli invii dei moduli e rispondere alle richieste.<\/li>\n<\/ul>\n<p>Non utilizziamo attualmente altri fornitori di trattamento oltre a Infomaniak. Non trasferiamo dati personali al di fuori della Svizzera o dello Spazio economico europeo. Qualora un futuro responsabile esterno modifichi questa situazione, la presente sezione sar\u00e0 aggiornata e adotteremo le garanzie appropriate (clausole contrattuali tipo, decisione di adeguatezza o equivalenti).<\/p>\n\n<h3>6. Per quanto tempo conserviamo i dati<\/h3>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Invii dei moduli<\/strong> (nome, e-mail, messaggio; richieste di download del PROSPER Compass): fino a <strong>24&nbsp;mesi<\/strong> dalla data di invio, dopo i quali i dati vengono cancellati, salvo che un dialogo attivo o un rapporto di servizio richieda una conservazione pi\u00f9 lunga.<\/li>\n  <li><strong>Log di accesso al server<\/strong>: <strong>90&nbsp;giorni<\/strong>, dopo i quali sono ruotati e cancellati in modo irreversibile da Infomaniak.<\/li>\n  <li><strong>Backup<\/strong> del sito e della sua base di dati, conservati in Svizzera: fino a <strong>12&nbsp;mesi<\/strong>, dopo i quali vengono cancellati.<\/li>\n  <li><strong>Segreti di autenticazione e 2FA del personale editoriale<\/strong>: conservati finch\u00e9 l&#8217;account \u00e8 attivo e cancellati entro 30&nbsp;giorni dalla disattivazione.<\/li>\n  <li><strong>Documentazione contabile obbligatoria<\/strong> contenente incidentalmente dati personali pu\u00f2 essere conservata fino a <strong>10&nbsp;anni<\/strong>, come richiesto dal diritto svizzero.<\/li>\n<\/ul>\n\n<h3>7. I vostri diritti come persone interessate<\/h3>\n<p>Sia la nLPD sia il GDPR vi riconoscono i seguenti diritti, esercitabili gratuitamente scrivendo al contatto privacy indicato sopra:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Diritto di accesso<\/strong> &mdash; ottenere la conferma che trattiamo dati che vi riguardano e riceverne una copia.<\/li>\n  <li><strong>Diritto di rettifica<\/strong> &mdash; chiedere la correzione di dati inesatti o incompleti.<\/li>\n  <li><strong>Diritto di cancellazione<\/strong> (&laquo;&nbsp;diritto all&#8217;oblio&nbsp;&raquo;) &mdash; chiedere la cancellazione dei dati che non ci servono pi\u00f9 o che deteniamo senza una valida base giuridica.<\/li>\n  <li><strong>Diritto alla portabilit\u00e0<\/strong> &mdash; ricevere, in un formato strutturato e leggibile da macchina, i dati che ci avete fornito.<\/li>\n  <li><strong>Diritto di opposizione<\/strong> &mdash; opporvi a un trattamento fondato su un legittimo interesse; lo interromperemo, salvo motivi cogenti.<\/li>\n  <li><strong>Diritto di revocare il consenso<\/strong> &mdash; revocare un consenso precedentemente prestato, con effetto per il futuro.<\/li>\n  <li><strong>Diritto di reclamo<\/strong> presso un&#8217;autorit\u00e0 di controllo. In Svizzera \u00e8 l&#8217;<a href=\"https:\/\/www.edoeb.admin.ch\/\" rel=\"noopener\">Incaricato federale della protezione dei dati e della trasparenza (IFPDT)<\/a>; nell&#8217;Unione europea \u00e8 l&#8217;autorit\u00e0 del vostro Paese di residenza (elenco tenuto dal <a href=\"https:\/\/edpb.europa.eu\/about-edpb\/about-edpb\/members_en\" rel=\"noopener\">Comitato europeo per la protezione dei dati<\/a>).<\/li>\n<\/ul>\n<p>Risponderemo alle richieste verificate entro <strong>30&nbsp;giorni<\/strong>. Una verifica dell&#8217;identit\u00e0 potrebbe essere necessaria prima dell&#8217;esecuzione, per non divulgare dati alla persona sbagliata.<\/p>\n\n<h3>8. Misure di sicurezza<\/h3>\n<p>Il sito \u00e8 servito esclusivamente in HTTPS con HSTS e intestazioni di sicurezza rigorose, ed \u00e8 ospitato su un&#8217;infrastruttura svizzera gestita. L&#8217;accesso al back-office \u00e8 riservato al personale autorizzato. Applichiamo costantemente gli aggiornamenti di sicurezza di WordPress e PHP ed effettuiamo backup regolari in Svizzera. Nessun sistema \u00e8 perfettamente sicuro, ma trattiamo la sicurezza come una responsabilit\u00e0 ingegneristica continua, non come un progetto una tantum.<\/p>\n\n<h3>9. Cookie e banner di consenso<\/h3>\n<p>Alla vostra prima visita comparir\u00e0 un banner che vi consente di accettare tutti i cookie, rifiutare i cookie non essenziali oppure aprire il pannello &laquo;&nbsp;Personalizza&nbsp;&raquo; per un controllo granulare. I cookie essenziali sono sempre attivi. La categoria &laquo;&nbsp;Analisi&nbsp;&raquo; attiva la misurazione dell&#8217;audience con Matomo descritta nella Sezione&nbsp;3 e resta disattivata finch\u00e9 non la attivate. La categoria &laquo;&nbsp;Marketing&nbsp;&raquo; non \u00e8 utilizzata oggi; figura nel banner affinch\u00e9, se in futuro aggiungeremo strumenti di questo tipo, la vostra scelta sia gi\u00e0 registrata. La scelta \u00e8 memorizzata in un cookie denominato <code>sipi_cookie_consent<\/code> con durata di un anno. Potete modificarla in qualsiasi momento &mdash; compresa la revoca del consenso alla misurazione dell&#8217;audience &mdash; tramite il link <em>Impostazioni cookie<\/em> nel pi\u00e8 di pagina.<\/p>\n\n<h3>10. Modifiche alla presente informativa<\/h3>\n<p>In caso di modifiche sostanziali ai nostri trattamenti, aggiorneremo la presente informativa, modificheremo la data di &laquo;&nbsp;ultimo aggiornamento&nbsp;&raquo; sotto e, se del caso, chiederemo un nuovo consenso. Le correzioni editoriali minori non saranno segnalate individualmente.<\/p>\n\n<p style=\"margin-top: var(--space-6); font-size: 12px; color: var(--color-muted);\"><em>Ultimo aggiornamento: 29&nbsp;settembre 2026.<\/em><\/p>\n\n<\/div><aside class=\"sipi-2col__aside\"><h3>In sintesi<\/h3><ul>\n  <li><strong>Titolare<\/strong>Fondazione B Lab Switzerland<\/li>\n  <li><strong>Contatto<\/strong><a href=\"mailto:jnormand@blab-switzerland.ch\">jnormand@blab-switzerland.ch<\/a><\/li>\n  <li><strong>Hosting<\/strong>Infomaniak (Svizzera)<\/li>\n  <li><strong>Analisi<\/strong>Matomo, auto-ospitato, solo con consenso<\/li>\n  <li><strong>Tracker marketing<\/strong>Nessuno<\/li>\n  <li><strong>Conservazione moduli<\/strong>24 mesi<\/li>\n  <li><strong>Conservazione log<\/strong>90 giorni<\/li>\n  <li><strong>Backup<\/strong>12 mesi<\/li>\n  <li><strong>Autorit\u00e0 di controllo (CH)<\/strong><a href=\"https:\/\/www.edoeb.admin.ch\/\" rel=\"noopener\">IFPDT<\/a><\/li>\n<\/ul><\/aside><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Informativa sulla privacy Come SIPI tratta i vostri dati personali. Una descrizione in linguaggio chiaro di ci\u00f2 che raccogliamo, perch\u00e9 lo conserviamo e dei diritti che potete esercitare &mdash; ai sensi della Legge federale sulla protezione dei dati riveduta (nLPD) e del Regolamento generale sulla protezione dei dati dell&#8217;Unione europea (GDPR). 1. Chi \u00e8 il [&hellip;]<\/p>\n","protected":false},"author":7,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-1211","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/pages\/1211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/comments?post=1211"}],"version-history":[{"count":2,"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/pages\/1211\/revisions"}],"predecessor-version":[{"id":2441,"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/pages\/1211\/revisions\/2441"}],"wp:attachment":[{"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/media?parent=1211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}