Informativa sulla privacy

La protezione dei tuoi dati personali è per noi una priorità assoluta. La presente informativa ti illustra quali dati raccogliamo nell'ambito dell'utilizzo di JH FamilySync, per quali finalità li trattiamo e quali diritti ti spettano. Trattiamo i tuoi dati in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla Legge federale svizzera sulla protezione dei dati (nuova LPD / nLPD).

Aggiornato il: 19 giugno 2026

1. Titolare del trattamento

Titolare del trattamento dei dati ai sensi del GDPR e della LPD svizzera è:

2. Dati raccolti

Raccogliamo e trattiamo esclusivamente i dati necessari per fornire le funzionalità dell'app:

2.1 Dati dell'account

• Indirizzo e-mail
• Nome visualizzato (a libera scelta)
• Password cifrata (gestita tramite Firebase Authentication)
• Opzionale: immagine del profilo

2.2 Dati della famiglia

Contenuti che tu e i membri della tua famiglia create attivamente nell'app:

• Appuntamenti e voci del calendario
• Occasioni ed eventi (assegnati ai membri)
• Sondaggi con opzioni e voti dei membri (inclusi appuntamenti creati automaticamente in caso di maggioranza)
• To-Do ed elenchi
• Membri della famiglia (nome, ruolo, colore)
• Allegati (file, immagini)

Questi dati vengono memorizzati su Cloud Firestore (regione europe-west1, Belgio) rispettivamente su Firebase Storage (regione europe-west1, Belgio).

2.3 Notifiche push

• Token FCM (Firebase Cloud Messaging) per la consegna delle notifiche push

2.4 Dati tecnici

All'apertura della web app il nostro fornitore di hosting Infomaniak (Svizzera) tratta nei log del server dati tecnici (indirizzo IP, user agent, marca temporale). Questi servono esclusivamente alla sicurezza e alla stabilità del servizio.

3. Finalità del trattamento

Trattiamo i tuoi dati per le seguenti finalità:

• Messa a disposizione e gestione delle funzionalità dell'app (account, calendario familiare, sondaggi, elenchi)
• Sincronizzazione dei dati tra i membri della famiglia e i dispositivi
• Invio di notifiche push (ad es. promemoria di appuntamenti, nuovi sondaggi)
• Invio di e-mail transazionali (ad es. e-mail di conferma in caso di cancellazione dell'account)
• Misurazione dell'audience e miglioramento dell'app (solo previo consenso)
• Garanzia del funzionamento tecnico e protezione da abusi

Basi giuridiche: art. 6 par. 1 lett. b GDPR (esecuzione del contratto ovvero misure precontrattuali), art. 6 par. 1 lett. f GDPR (interesse legittimo al funzionamento sicuro) nonché le disposizioni corrispondenti della LPD svizzera (art. 31 nLPD).

4. Responsabili del trattamento

Impieghiamo fornitori di servizi accuratamente selezionati, con i quali abbiamo stipulato i contratti di trattamento dei dati (DPA) previsti dalla legge:

4.1 Google Firebase

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Firebase si occupa di autenticazione, banca dati (Cloud Firestore), archiviazione file (Firebase Storage), notifiche push (Firebase Cloud Messaging), funzioni lato server (Cloud Functions) nonché — previo consenso — della misurazione dell'audience (Firebase Analytics / Google Analytics 4). Luogo di memorizzazione dei dati della famiglia: UE (europe-west1, Belgio).
Informativa sulla privacy: firebase.google.com/support/privacy

4.2 Infomaniak Network SA

Rue Eugène-Marziano 25, 1227 Les Acacias (Ginevra), Svizzera. Hosting della web app e del dominio collegato. Utilizziamo inoltre l' invio SMTP di Infomaniak per e-mail transazionali (con firma DKIM sul dominio jh-familysync.app), ad es. per l' e-mail di conferma in caso di cancellazione dell'account.
Informativa sulla privacy: infomaniak.com/de/dsgvo

4.3 Sentry (telemetria di crash ed errori)

Gestore: Functional Software, Inc. (Sentry.io), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Utilizziamo Sentry per rilevare automaticamente crash ed errori imprevisti dell'app e poterli correggere rapidamente.
Categorie di dati: stacktrace degli errori, user-agent del browser, versione dell'app, identificatore dell'ambiente (dev/prod) e — se hai effettuato l'accesso — un identificatore utente anonimo e tecnico (Firebase-UID). Indirizzi e-mail in chiaro, indirizzi IP e contenuti dei cookie vengono rimossi lato client prima dell'invio (sendDefaultPii = false e un ulteriore filtro beforeSend che elimina completamente l'oggetto della richiesta).
Base giuridica: art. 6 par. 1 lit. f GDPR (interesse legittimo a un funzionamento stabile e sicuro dell'app), rispettivamente art. 31 cpv. 1 nLPD.
Durata di conservazione: 90 giorni, poi cancellazione automatica da parte di Sentry.
Trasferimento extra UE/CH: gli eventi vengono elaborati in una regione UE, se il piano Sentry scelto lo consente; in caso contrario, l'elaborazione avviene negli Stati Uniti. Il trasferimento è tutelato dal quadro EU-US Data Privacy Framework nonché dalle clausole contrattuali tipo (SCC) della Commissione europea.
Informativa sulla privacy: sentry.io/privacy

4.4 Swisstopo / API GeoAdmin (autocompletamento indirizzi)

Gestore: Ufficio federale di topografia swisstopo, Seftigenstrasse 264, 3084 Wabern, Svizzera. Durante l'inserimento di un luogo per un appuntamento, ti offriamo un servizio di suggerimenti in tempo reale che interroga l'API GeoAdmin Search ufficiale della Confederazione.
Categorie di dati: la stringa attualmente digitata nel campo (ad es. nome di via o località). Non vengono trasmessi dati dell'account, contenuti degli appuntamenti o identificatori dei calendari. Secondo swisstopo, le richieste non vengono conservate in forma personale.
Base giuridica: art. 6 par. 1 lit. f GDPR (interesse legittimo a un inserimento comodo degli indirizzi), rispettivamente art. 31 cpv. 1 nLPD.
Trasferimento extra UE/CH: nessuno — swisstopo gestisce il servizio in Svizzera.
Condizioni d'uso: geo.admin.ch (condizioni d'uso)

5. Durata di conservazione

Conserviamo i tuoi dati personali per tutto il periodo di esistenza del tuo account, ovvero per il tempo necessario all'esecuzione del contratto. Dopo la conferma della cancellazione del tuo account (vedi sezione „I tuoi diritti") tutti i dati associati (profilo, appuntamenti, sondaggi, elenchi, allegati, token FCM) vengono rimossi tempestivamente, al più tardi entro 30 giorni, in modo irreversibile dai sistemi di produzione. Restano salvi eventuali obblighi di conservazione previsti dalla legge.

6. I tuoi diritti

Nei nostri confronti hai i seguenti diritti:

• Accesso ai dati personali memorizzati che ti riguardano (art. 15 GDPR / art. 25 nLPD)
• Rettifica di dati inesatti (art. 16 GDPR / art. 32 nLPD)
• Cancellazione dei tuoi dati (art. 17 GDPR / art. 32 nLPD)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati in un formato strutturato e di uso comune (art. 20 GDPR / art. 28 nLPD) — puoi scaricare in qualsiasi momento tutti i tuoi dati come file JSON leggibile dalla macchina in Impostazioni → Informazioni app → Esporta i miei dati
• Opposizione al trattamento (art. 21 GDPR)
• Revoca dei consensi prestati (ad es. per i cookie di analisi, vedi sezione 7) in qualsiasi momento, con effetto per il futuro
• Reclamo presso un'autorità di controllo (in Svizzera: IFPDT; nell'UE: autorità competente per la protezione dei dati del tuo paese di residenza)

Nota sulla cancellazione dell'account: Una cancellazione completa dell'account è possibile direttamente nell'app alla voce Profilo → Cancella account. Per motivi di sicurezza utilizziamo una procedura di conferma via e-mail in due fasi: dopo la tua richiesta ti inviamo un'e-mail di conferma con un link valido per 24 ore. Solo dopo aver cliccato su questo link il tuo account e tutti i tuoi dati vengono cancellati irrevocabilmente. Se eri l'ultimo membro della tua famiglia, l'intera famiglia, compresi tutti gli appuntamenti, sondaggi, elenchi, occasioni e allegati, viene eliminata nell'ambito di un cascade-delete. In alternativa puoi inviare una richiesta informale di cancellazione via e-mail a info@jh-virtuell.ch; la elaboreremo entro 30 giorni.

7. Cookie e analytics

JH FamilySync utilizza cookie e tecnologie di memorizzazione locale (localStorage, IndexedDB) del tuo browser. Distinguiamo chiaramente tra archivi tecnicamente necessari e servizi di analisi opzionali, che vengono attivati solo con il tuo consenso.

7.1 Cookie e archivi tecnicamente necessari

I seguenti archivi sono indispensabili per il funzionamento dell'app e vengono impostati senza consenso (art. 6 par. 1 lett. f GDPR / interesse legittimo al funzionamento sicuro):

• Firebase Authentication — accesso e mantenimento della sessione
• Impostazioni dell'app — ad es. tema (chiaro/scuro), lingua, vista selezionata
• Service Worker — funzionamento offline, funzionalità PWA, registrazione push
• Consenso ai cookie — memorizzazione della tua scelta sotto la chiave localStorage jhfs_cookie_consent

7.2 Google Analytics 4 / Firebase Analytics (solo previo consenso)

Per migliorare l'app e per la misurazione anonima dell'audience utilizziamo Firebase Analytics (basato su Google Analytics 4). Vengono rilevate, tra l'altro, le schermate visualizzate, la durata di utilizzo, il tipo di dispositivo e un identificatore pseudonimizzato generato tecnicamente. L'indirizzo IP viene anonimizzato (anonimizzazione IP attiva), il tracciamento pubblicitario e i segnali di personalizzazione sono disattivati (allow_ad_personalization_signals = false, allow_google_signals = false).

L'attivazione avviene esclusivamente previo tuo consenso esplicito tramite il nostro cookie banner (art. 6 par. 1 lett. a GDPR, art. 31 par. 1 nLPD). Il fornitore è Google Ireland Limited, Dublino.

7.3 Google Consent Mode v2

Utilizziamo il Google Consent Mode v2 in modalità default-denied: prima del tuo consenso tutti i segnali di consenso (analytics_storage, ad_storage, ad_user_data, ad_personalization) sono impostati su denied. Solo dopo l'accettazione attiva nel cookie banner analytics_storage viene aggiornato su granted. I segnali legati alla pubblicità restano permanentemente su denied anche dopo il consenso, dato che non eroghiamo alcuna forma di pubblicità.

7.4 Revoca del tuo consenso

Puoi revocare in qualsiasi momento il tuo consenso ai cookie. Esistono due modi:

• Elimina la chiave localStorage jhfs_cookie_consent negli strumenti di sviluppo del tuo browser oppure cancella i dati del browser per il nostro dominio — al prossimo accesso il cookie banner ricomparirà.
• Contattaci in forma libera via e-mail all'indirizzo info@jh-virtuell.ch.

Non vengono utilizzati cookie di marketing o di tracciamento pubblicitario.

8. Notifiche push

Le notifiche push vengono inviate esclusivamente se hai accettato la relativa richiesta di autorizzazione del browser o del dispositivo. Per la consegna utilizziamo Firebase Cloud Messaging (FCM). A tal fine viene generato un token FCM legato al dispositivo e associato al tuo account.

Puoi revocare l'autorizzazione in qualsiasi momento dalle impostazioni del tuo browser o sistema operativo. In caso di logout il relativo token FCM viene cancellato automaticamente.

9. Utenti minorenni

JH FamilySync si rivolge alle famiglie ed è pensato in linea di principio per persone a partire dai 13 anni. Ai sensi dell'art. 8 GDPR (e delle disposizioni analoghe della LPD svizzera riguardanti il trattamento dei dati di minori), il trattamento dei dati personali di bambini di età inferiore ai 13 anni è lecito soltanto con il consenso esplicito dei genitori o di chi esercita la responsabilità genitoriale.

Al momento della registrazione ogni utente conferma attivamente di avere almeno 13 anni. La conferma viene registrata insieme a una marca temporale nel record dell'account (ageConfirmed). I bambini di età inferiore ai 13 anni possono utilizzare JH FamilySync soltanto se un genitore o una persona che esercita la responsabilità genitoriale crea l'account e accompagna l'uso.

Qualora venissimo a conoscenza del fatto che un account è stato creato in violazione di questo limite di età e senza il consenso dei genitori, blocchiamo l'account ed eliminiamo i dati collegati. Segnalazioni a info@jh-virtuell.ch.

10. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy per allinearla a mutamenti del quadro normativo o a modifiche del nostro servizio. Si applica di volta in volta la versione consultabile al momento del tuo utilizzo. In caso di modifiche sostanziali ti informeremo inoltre nell'app o tramite e-mail.

11. Contatto

Per domande sulla protezione dei dati, sull'esercizio dei tuoi diritti o sulla cancellazione del tuo account, rivolgiti a: