{"id":1211,"date":"2026-04-26T15:11:40","date_gmt":"2026-04-26T15:11:40","guid":{"rendered":"http:\/\/newsipi.impact.swiss\/it\/privacy-policy\/"},"modified":"2026-04-26T15:18:21","modified_gmt":"2026-04-26T15:18:21","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/impact.swiss\/it\/privacy-policy\/","title":{"rendered":"Informativa sulla privacy"},"content":{"rendered":"\n<div class=\"sipi-page-hero__inner\"><p class=\"sipi-eyebrow sipi-eyebrow--on-dark\">Informativa sulla privacy<\/p><h1 class=\"sipi-page-hero__title\">Come SIPI tratta <strong>i vostri dati personali<\/strong>.<\/h1><p class=\"sipi-page-hero__lead\">Una descrizione in linguaggio chiaro di ci\u00f2 che raccogliamo, perch\u00e9 lo conserviamo e dei diritti che potete esercitare &mdash; ai sensi della Legge federale sulla protezione dei dati riveduta (nLPD) e del Regolamento generale sulla protezione dei dati dell&#8217;Unione europea (GDPR).<\/p><\/div>\n\n<div class=\"sipi-con\"><div class=\"sipi-2col fu\"><div class=\"sipi-2col__main\">\n\n<h3>1. Chi \u00e8 il titolare del trattamento?<\/h3>\n<p>La Swiss Impact &amp; Prosperity Initiative (&laquo;&nbsp;SIPI&nbsp;&raquo;) \u00e8 un programma gestito dalla <strong>Fondazione B Lab Switzerland<\/strong>, fondazione svizzera di pubblica utilit\u00e0 con sede a Ginevra. La Fondazione \u00e8 il titolare del trattamento dei dati personali raccolti tramite questo sito web (impact.swiss).<\/p>\n<p><strong>Indirizzo postale:<\/strong><br>Fondazione B Lab Switzerland<br>Rue de Lyon 77<br>1203 Ginevra, Svizzera<\/p>\n<p><strong>Contatto per la protezione dei dati:<\/strong> <a href=\"mailto:jnormand@blab-switzerland.ch\">jnormand@blab-switzerland.ch<\/a> &middot; <a href=\"mailto:support@blab-switzerland.ch\">support@blab-switzerland.ch<\/a><\/p>\n\n<h3>2. Quali normative si applicano?<\/h3>\n<p>Il trattamento dei dati personali tramite questo sito \u00e8 disciplinato dalla <strong>Legge federale sulla protezione dei dati riveduta<\/strong> (nLPD, in vigore dal 1\u00b0&nbsp;settembre 2023) e, qualora la persona interessata si trovi nello Spazio economico europeo, dal <strong>Regolamento generale sulla protezione dei dati<\/strong> (GDPR, regolamento 2016\/679). In caso di divergenza tra i due regimi, applichiamo lo standard pi\u00f9 favorevole alla persona interessata.<\/p>\n\n<h3>3. Quali dati personali raccogliamo<\/h3>\n<p>Raccogliamo il minimo dei dati personali necessari per gestire il sito e rispondere a chi ci contatta.<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Invii dei moduli.<\/strong> Quando inviate i moduli &laquo;&nbsp;Engage with SIPI&nbsp;&raquo; o newsletter (gestiti dai nostri componenti interni <em>sipi-engage-form<\/em> e <em>sipi-newsletter<\/em>), riceviamo il <strong>nome<\/strong> e l&#8217;<strong>indirizzo e-mail<\/strong> da voi indicati, oltre all&#8217;eventuale messaggio in testo libero e all&#8217;orario di invio.<\/li>\n  <li><strong>Log di accesso al server.<\/strong> Il nostro provider di hosting (Infomaniak, Svizzera) conserva i log standard del server web contenenti il vostro <strong>indirizzo IP<\/strong>, l&#8217;URL richiesto, il codice di risposta HTTP, la <strong>stringa user-agent<\/strong> del browser e l&#8217;orario di ogni richiesta. Tali log sono necessari per il funzionamento del servizio, la prevenzione degli abusi e l&#8217;analisi degli incidenti.<\/li>\n  <li><strong>Token di autenticazione del personale editoriale.<\/strong> Le redattrici e i redattori SIPI autorizzati che accedono all&#8217;area amministrativa di WordPress utilizzano l&#8217;autenticazione a due fattori; i relativi token (TOTP \/ WebAuthn \/ codici di recupero) sono memorizzati nella base di dati WordPress associati all&#8217;utente.<\/li>\n  <li><strong>Cookie.<\/strong> Utilizziamo solo cookie essenziali &mdash; un cookie di sessione WordPress quando un redattore o una redattrice \u00e8 connesso\/a, un cookie di preferenza linguistica se cambiate lingua di interfaccia, e il cookie che memorizza la vostra scelta di consenso (vedi Sezione&nbsp;9). <strong>Non<\/strong> utilizziamo cookie analitici, tracker pubblicitari o pixel di social media.<\/li>\n  <li><strong>Nessuna analisi al momento.<\/strong> SIPI non utilizza attualmente alcuno strumento di analisi di terze parti su questo sito. Se in futuro aggiungeremo uno strumento di questo tipo (per esempio uno strumento auto-ospitato e che anonimizza l&#8217;IP, come Plausible o Matomo), questa sezione sar\u00e0 aggiornata e il banner cookie offrir\u00e0 un opt-in granulare.<\/li>\n<\/ul>\n\n<h3>4. Perch\u00e9 trattiamo questi dati &mdash; basi giuridiche<\/h3>\n<p>Ogni categoria di trattamento si fonda su una base giuridica definita all&#8217;art.&nbsp;6 del GDPR e all&#8217;art.&nbsp;31 della nLPD:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Invii dei moduli:<\/strong> trattati sulla base del vostro <strong>consenso<\/strong> (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;a GDPR \/ art.&nbsp;31, cpv.&nbsp;1 nLPD), prestato con l&#8217;invio del modulo. Il consenso pu\u00f2 essere revocato in ogni momento scrivendo al contatto privacy indicato sopra.<\/li>\n  <li><strong>Log del server e prevenzione degli abusi:<\/strong> trattati sulla base del nostro <strong>legittimo interesse<\/strong> a gestire un sito sicuro e disponibile (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;f GDPR \/ art.&nbsp;31, cpv.&nbsp;2, lett.&nbsp;b nLPD). Tale interesse non prevale sui vostri diritti e libert\u00e0 fondamentali, perch\u00e9 i dati non sono utilizzati per profilarvi o profilarvi pubblicitariamente.<\/li>\n  <li><strong>Autenticazione del personale editoriale:<\/strong> trattamento <strong>necessario all&#8217;esecuzione del contratto<\/strong> tra SIPI \/ B Lab Switzerland e il team editoriale (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;b GDPR), e all&#8217;adempimento dell&#8217;obbligo di adottare misure di sicurezza conformi allo stato dell&#8217;arte (art.&nbsp;8 nLPD).<\/li>\n  <li><strong>Obblighi di legge e tenuta della contabilit\u00e0:<\/strong> trattamento richiesto dal diritto contabile svizzero e dagli obblighi europei di conservazione (art.&nbsp;6, par.&nbsp;1, lett.&nbsp;c GDPR \/ art.&nbsp;31, cpv.&nbsp;2, lett.&nbsp;c nLPD).<\/li>\n<\/ul>\n\n<h3>5. Chi riceve i dati<\/h3>\n<p>SIPI non vende, non noleggia e non condivide dati personali con terzi a fini di marketing. Le uniche parti che ricevono dati personali tramite questo sito sono:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Infomaniak Network SA<\/strong> (Ginevra, Svizzera) &mdash; il nostro provider di hosting. Infomaniak gestisce i server e conserva i backup esclusivamente in Svizzera. Infomaniak agisce in qualit\u00e0 di responsabile del trattamento sulla base di un contratto scritto ed \u00e8 soggetto al diritto svizzero in materia di protezione dei dati.<\/li>\n  <li><strong>Personale della Fondazione B Lab Switzerland<\/strong> &mdash; un numero limitato di collaboratrici, collaboratori e mandatari autorizzati della Fondazione, sulla base del principio &laquo;&nbsp;need-to-know&nbsp;&raquo;, per leggere gli invii dei moduli e rispondere alle richieste.<\/li>\n<\/ul>\n<p>Non utilizziamo attualmente altri fornitori di trattamento oltre a Infomaniak. Non trasferiamo dati personali al di fuori della Svizzera o dello Spazio economico europeo. Qualora un futuro responsabile esterno modifichi questa situazione, la presente sezione sar\u00e0 aggiornata e adotteremo le garanzie appropriate (clausole contrattuali tipo, decisione di adeguatezza o equivalenti).<\/p>\n\n<h3>6. Per quanto tempo conserviamo i dati<\/h3>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Invii dei moduli<\/strong> (nome, e-mail, messaggio): fino a <strong>24&nbsp;mesi<\/strong> dalla data di invio, dopo i quali i dati vengono cancellati, salvo che un dialogo attivo o un rapporto di servizio richieda una conservazione pi\u00f9 lunga.<\/li>\n  <li><strong>Log di accesso al server<\/strong>: <strong>90&nbsp;giorni<\/strong>, dopo i quali sono ruotati e cancellati in modo irreversibile da Infomaniak.<\/li>\n  <li><strong>Backup cifrati<\/strong> della base di dati del sito: <strong>12&nbsp;mesi<\/strong> in modalit\u00e0 rolling, dopo i quali il backup pi\u00f9 vecchio viene sovrascritto.<\/li>\n  <li><strong>Segreti di autenticazione e 2FA del personale editoriale<\/strong>: conservati finch\u00e9 l&#8217;account \u00e8 attivo e cancellati entro 30&nbsp;giorni dalla disattivazione.<\/li>\n  <li><strong>Documentazione contabile obbligatoria<\/strong> contenente incidentalmente dati personali pu\u00f2 essere conservata fino a <strong>10&nbsp;anni<\/strong>, come richiesto dal diritto svizzero.<\/li>\n<\/ul>\n\n<h3>7. I vostri diritti come persone interessate<\/h3>\n<p>Sia la nLPD sia il GDPR vi riconoscono i seguenti diritti, esercitabili gratuitamente scrivendo al contatto privacy indicato sopra:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Diritto di accesso<\/strong> &mdash; ottenere la conferma che trattiamo dati che vi riguardano e riceverne una copia.<\/li>\n  <li><strong>Diritto di rettifica<\/strong> &mdash; chiedere la correzione di dati inesatti o incompleti.<\/li>\n  <li><strong>Diritto di cancellazione<\/strong> (&laquo;&nbsp;diritto all&#8217;oblio&nbsp;&raquo;) &mdash; chiedere la cancellazione dei dati che non ci servono pi\u00f9 o che deteniamo senza una valida base giuridica.<\/li>\n  <li><strong>Diritto alla portabilit\u00e0<\/strong> &mdash; ricevere, in un formato strutturato e leggibile da macchina, i dati che ci avete fornito.<\/li>\n  <li><strong>Diritto di opposizione<\/strong> &mdash; opporvi a un trattamento fondato su un legittimo interesse; lo interromperemo, salvo motivi cogenti.<\/li>\n  <li><strong>Diritto di revocare il consenso<\/strong> &mdash; revocare un consenso precedentemente prestato, con effetto per il futuro.<\/li>\n  <li><strong>Diritto di reclamo<\/strong> presso un&#8217;autorit\u00e0 di controllo. In Svizzera \u00e8 l&#8217;<a href=\"https:\/\/www.edoeb.admin.ch\/\" rel=\"noopener\">Incaricato federale della protezione dei dati e della trasparenza (IFPDT)<\/a>; nell&#8217;Unione europea \u00e8 l&#8217;autorit\u00e0 del vostro Paese di residenza (elenco tenuto dal <a href=\"https:\/\/edpb.europa.eu\/about-edpb\/about-edpb\/members_en\" rel=\"noopener\">Comitato europeo per la protezione dei dati<\/a>).<\/li>\n<\/ul>\n<p>Risponderemo alle richieste verificate entro <strong>30&nbsp;giorni<\/strong>. Una verifica dell&#8217;identit\u00e0 potrebbe essere necessaria prima dell&#8217;esecuzione, per non divulgare dati alla persona sbagliata.<\/p>\n\n<h3>8. Misure di sicurezza<\/h3>\n<p>Il sito \u00e8 servito esclusivamente in HTTPS con HSTS, \u00e8 ospitato su un&#8217;infrastruttura svizzera gestita e utilizza l&#8217;autenticazione a due fattori per tutti gli account editoriali. Applichiamo costantemente gli aggiornamenti di sicurezza di WordPress e PHP, limitiamo l&#8217;accesso al back-office a intervalli IP noti dove possibile, e conserviamo backup cifrati off-site. Nessun sistema \u00e8 perfettamente sicuro, ma trattiamo la sicurezza come una responsabilit\u00e0 ingegneristica continua, non come un progetto una tantum.<\/p>\n\n<h3>9. Cookie e banner di consenso<\/h3>\n<p>Alla vostra prima visita comparir\u00e0 un banner che vi consente di accettare tutti i cookie, rifiutare i cookie non essenziali oppure aprire il pannello &laquo;&nbsp;Personalizza&nbsp;&raquo; per un controllo granulare. Oggi \u00e8 attiva solo la categoria &laquo;&nbsp;essenziali&nbsp;&raquo;; le categorie &laquo;&nbsp;analitici&nbsp;&raquo; e &laquo;&nbsp;marketing&nbsp;&raquo; figurano nel banner affinch\u00e9, se in futuro aggiungeremo strumenti di questo tipo, la vostra scelta sia gi\u00e0 registrata. La scelta \u00e8 memorizzata in un cookie denominato <code>sipi_cookie_consent<\/code> con durata di un anno. Potete modificarla in qualsiasi momento tramite il link <em>Impostazioni cookie<\/em> nel pi\u00e8 di pagina.<\/p>\n\n<h3>10. Modifiche alla presente informativa<\/h3>\n<p>In caso di modifiche sostanziali ai nostri trattamenti, aggiorneremo la presente informativa, modificheremo la data di &laquo;&nbsp;ultimo aggiornamento&nbsp;&raquo; sotto e, se del caso, chiederemo un nuovo consenso. Le correzioni editoriali minori non saranno segnalate individualmente.<\/p>\n\n<p style=\"margin-top: var(--space-6); font-size: 12px; color: var(--color-muted);\"><em>Ultimo aggiornamento: 26&nbsp;aprile 2026.<\/em><\/p>\n\n<\/div><aside class=\"sipi-2col__aside\"><h3>In sintesi<\/h3><ul>\n  <li><strong>Titolare<\/strong>Fondazione B Lab Switzerland<\/li>\n  <li><strong>Contatto<\/strong><a href=\"mailto:jnormand@blab-switzerland.ch\">jnormand@blab-switzerland.ch<\/a><\/li>\n  <li><strong>Hosting<\/strong>Infomaniak (Svizzera)<\/li>\n  <li><strong>Analisi<\/strong>Nessuna<\/li>\n  <li><strong>Tracker marketing<\/strong>Nessuno<\/li>\n  <li><strong>Conservazione moduli<\/strong>24 mesi<\/li>\n  <li><strong>Conservazione log<\/strong>90 giorni<\/li>\n  <li><strong>Backup<\/strong>12 mesi<\/li>\n  <li><strong>Autorit\u00e0 di controllo (CH)<\/strong><a href=\"https:\/\/www.edoeb.admin.ch\/\" rel=\"noopener\">IFPDT<\/a><\/li>\n<\/ul><\/aside><\/div><\/div>\n\n","protected":false},"excerpt":{"rendered":"<p>Informativa sulla privacy Come SIPI tratta i vostri dati personali. Una descrizione in linguaggio chiaro di ci\u00f2 che raccogliamo, perch\u00e9 lo conserviamo e dei diritti che potete esercitare &mdash; ai sensi della Legge federale sulla protezione dei dati riveduta (nLPD) e del Regolamento generale sulla protezione dei dati dell&#8217;Unione europea (GDPR). 1. Chi \u00e8 il [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-1211","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/pages\/1211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/types\/page"}],"replies":[{"embeddable":true,"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/comments?post=1211"}],"version-history":[{"count":1,"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/pages\/1211\/revisions"}],"predecessor-version":[{"id":1217,"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/pages\/1211\/revisions\/1217"}],"wp:attachment":[{"href":"https:\/\/impact.swiss\/it\/wp-json\/wp\/v2\/media?parent=1211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}