Dichiarazione sulla protezione dei dati per l’applicazione MZMV

Per l’Ufficio federale di statistica («UST», «noi», «nostro») la protezione e la sicurezza dei dati personali sono la priorità assoluta. Secondo la nostra prassi, i dati sono trattati in modo sensato e accurato e che garantiamo un elevato livello di sicurezza dei dati.

Noi e la ditta Intervista SA («Intervista»), che ha sviluppato l’applicazione, rileviamo e utilizziamo i dati personali esclusivamente ai sensi della legge sulla statistica federale (LStat, RS 431.01), dell’ordinanza sulle rilevazioni statistiche (RS 431.012.1), della legge sulla protezione dei dati (LPD, RS 235.1) e della relativa ordinanza (OPDa, RS 235.11) nonché del Regolamento europeo sulla protezione dei dati (GDPR), ove applicabile.

Il segreto statistico è la disposizione centrale che garantisce che le persone titolari dei dati non debbano temere alcuno svantaggio individuale come conseguenza dell’utilizzo da parte nostra dei loro dati personali per analisi statistiche. In ottemperanza al segreto statistico, tutti i dati rilevati o comunicati per scopi statistici non possono essere utilizzati per altri fini, salvo che una legge federale ne disponga espressamente un’altra utilizzazione o la persona interessata vi acconsenta per scritto. Tutte le persone o le organizzazioni che elaborano o conservano dati individuali a fini statistici sono tenute al segreto statistico.

Nella presente dichiarazione sulla protezione dei dati si informa in merito agli aspetti più importanti del trattamento dei dati nel quadro delle nostre attività, nonché in merito ai diritti di cui gode l’utente in materia di protezione dei dati. Descrive il modo in cui raccogliamo ed elaboriamo i dati personali (informazioni che si riferiscono a una persona e la identificano direttamente o indirettamente) quando l’utente ( «utente», «partecipante») utilizza l’applicazione MZMV.

1. Contatti

Il responsabile in termini di legge sulla protezione dei dati è:
Ufficio federale di statistica
Espace de l'Europe 10
2010 Neuchâtel
Tel.: +41 58 463 64 68
E-Mail: mobilita@bfs.admin.ch

2. Base giuridica

La base giuridica per il trattamento dei dati personali dipende dalla finalità del trattamento dei dati in ogni singolo caso. In particolare:

• il consenso, che l’utente può revocare in qualsiasi momento, semplicemente inviandoci un’e-mail; in caso di revoca, la legalità del trattamento dei dati già avvenuto rimane inviolata;
• la tutela dei nostri interessi legittimi, a condizione che non prevarichino gli interessi o i diritti e le libertà fondamentali dell’utente;
• un obbligo legale che ci autorizza a trattare i dati.

3. Raccolta, trattamento e utilizzo dei dati personali

3.1 Utilizzo dei dati personali

Utilizziamo i dati personali per gli scopi descritti di seguito e in base al consenso dell’utente. Raccogliamo ed elaboriamo i dati personali solo nella misura necessaria a raggiungere i rispettivi scopi. Utilizziamo i dati personali esclusivamente come descritto nella presente dichiarazione sulla protezione dei dati.

Ai fini della comunicazione e della rilevazione (ad es. per le lettere di annuncio o per ottenere informazioni per precompilare il questionario) disponiamo di dati personali della persona interessata e dei membri dell’economia domestica di cui fa parte, quali nome, indirizzo postale, numero di telefono (registro di campionamento, art. 13a e segg. dell’ordinanza sulle rilevazioni statistiche). Il Suo indirizzo è stato estratto secondo il principio di casualità dal registro di campionamento dell’UST, che si basa principalmente sui registri ufficiali cantonali e comunali degli abitanti. Per contattare le persone selezionate, nel limite del possibile il campione è stato completato con numeri di telefono che gli operatori telefonici sono tenuti a mettere a disposizione dell’UST conformemente alla legge sulla statistica federale. Questo elenco contiene tutti i numeri privati di telefonia fissa, anche quelli che non figurano nell’elenco telefonico pubblico.

Attraverso la partecipazione tramite l’applicazione MZMV rileviamo ulteriori dati personali:

• per la misurazione e il tracciamento della posizione durante l’utilizzo dell’applicazione,
• attraverso un questionario a cui si deve rispondere nell’applicazione.

3.2 Dati di accesso

Quando si accede alla nostra applicazione, cioè se la si installa o ci si registra con i propri dati di login, vengono raccolte automaticamente informazioni di carattere generale. Queste informazioni (file di log del server) comprendono, ad esempio, l’indirizzo IP, il tipo e la versione del sistema operativo, la data e l’ora della richiesta del server e simili. Si tratta esclusivamente di informazioni che non consentono di risalire alla persona.

Questi dati vengono elaborati esclusivamente per consentire l’utilizzo dell’applicazione MZMV (creazione della connessione), per garantire la sicurezza e la stabilità del sistema in modo permanente nonché per scopi statistici interni e quindi sulla base dei nostri interessi legittimi (art. 14 cpv. 1 LStat). Questi dati non vengono trasmessi a terzi né analizzati in altro modo.

3.3 Contatto

Tramite un modulo di contatto nella nostra applicazione l’utente ha la possibilità di contattare la ditta che l’ha sviluppata, Intervista. In questo caso, le informazioni fornite saranno trattate per la corrispondenza con l’utente o per l’elaborazione e la gestione della sua richiesta. I dati raccolti nel caso dell’utilizzo di un modulo di contatto possono essere visualizzati nel rispettivo modulo di contatto. Le informazioni contrassegnate con * sono obbligatorie. Tutte le altre informazioni possono essere fornite volontariamente dalla persona che effettua la richiesta.

La base per il trattamento dei dati personali dell’utente è il nostro legittimo interesse ad elaborare la richiesta dell’utente stesso/a.

3.4 Partecipazione alla rilevazione con l’applicazione MZMV

Trattiamo dati personali, inoltre, sempre e solo nella misura necessaria per la partecipazione dell’utente tramite l’applicazione MZMV.

I dati elaborati comprendono i dati di base (ad es. nome e indirizzo), i dati di contatto (ad es. indirizzo e-mail e numero di telefono), i dati di sondaggio, dati misurati passivamente e dati di partecipazione. I dati verranno cancellati non appena non saranno più necessari per lo scopo per il quale erano stati raccolti (art. 15 LStat).

4 Scaricare l’applicazione MZMV

Quando si scarica l’applicazione MZMV, alcune informazioni necessarie vengono trasmesse all’app store selezionato dall’utente (ad es. Google Play o Apple App Store); in particolare, possono essere elaborati il nome utente, l’indirizzo e-mail, il codice cliente dell’account dell’utente, l’ora del download e il numero di identificazione del singolo dispositivo. Il trattamento di questi dati viene effettuato esclusivamente dal rispettivo app store ed esulano dalla nostra sfera di influenza.

5 Autorizzazioni dell’applicazione MZMV

L’applicazione richiede le autorizzazioni elencate di seguito:

• Accesso a Internet: è necessario per lo scambio di dati.
• Autorizzazione a tracciare la posizione: è necessaria per la misurazione della posizione.
• Riconoscimento dell’attività: è necessario per il riconoscimento della modalità di spostamento.
• Bluetooth: è necessario per consentire all’applicazione di riconoscere i beacon.
• Notifiche: vengono utilizzate ad. es per invitare l’utente a partecipare alla rilevazione (giorno di riferimento).

6 Trattamento dei dati sensibili

Nell’ambito della rilevazione, trattiamo dati personali particolarmente sensibili che riguardano le persone che vi partecipano («dati sensibili»). Questi dati sono trattati in modo strettamente confidenziale e senza che sia possibile risalire a singole persone. I dati non vengono trasmessi a terzi al di fuori del gruppo Intervista, dell’UST e dell’ARE. Non appena raccolti, tutti i dati vengono anonimizzati. Abbiamo facoltà di trattare i dati sensibili nell’ambito della partecipazione alla rilevazione tramite l’applicazione MZMV grazie al previo consenso volontario ed esplicito fornito da ogni partecipante.

È possibile revocare in qualsiasi momento il consenso dato inviando la revoca al seguente indirizzo e-mail: mobilita@bfs.admin.ch

7 Comunicazione dei dati personali

Trattiamo i dati personali in modo confidenziale e li trasmettiamo a terzi, fatto salvo l’inoltro a Intervista e all’ARE, solo se l’utente ha espressamente acconsentito, se siamo obbligati o autorizzati a farlo per legge o se ciò è necessario per far valere i nostri diritti, in particolare per far valere i diritti derivanti dal rapporto contrattuale.

8 Durata di conservazione dei dati salvati

Se non espressamente indicato nella presente dichiarazione sulla protezione dei dati, trattiamo e conserviamo i dati personali delle persone partecipanti solo per il tempo necessario all’adempimento dei nostri obblighi contrattuali e legali o comunque per gli scopi perseguiti con il trattamento, e oltre a ciò conformemente ai periodi di conservazione previsti dalla legge. Al termine del mandato, Intervista cancella tutti i dati (inclusi i backup) su richiesta dell’UST.

Per l’applicazione MZMV, la disinstallazione dell’applicazione non implica automaticamente la cancellazione dei dati già raccolti. In questo caso i dati potranno continuare a essere utilizzati per gli scopi descritti.

9. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i dati personali da manipolazioni, perdita, distruzione o accesso da parte di persone non autorizzate (art. 15 LStat). Ciò include, tra l’altro, l’uso di procedure di crittografia riconosciute (ad es. la crittografia SSL). Le nostre misure di sicurezza vengono continuamente migliorate in linea con gli sviluppi tecnologici. L’accesso ai dati personali è consentito solo a quei dipendenti, fornitori di servizi o partner che ne hanno bisogno per adempiere a scopi di rilevazione o per svolgere le loro mansioni.

Prendiamo sul serio anche la protezione dei dati all’interno dell’Ufficio. Tutto il personale dell’UST e le società di servizi da noi incaricate sono tenuti a mantenere la riservatezza e a rispettare le disposizioni della legge sulla protezione dei dati (segreto d’ufficio, art. 14 cpv. 2 LStat). Inoltre, l’accesso ai dati personali delle persone partecipanti è consentito solo nella misura necessaria.

10. Utilizzo dell’applicazione MZMV da parte di minori

L’applicazione MZMV è rivolta a un pubblico adulto. Ai minori di 18 anni è vietato utilizzare l’applicazione autonomamente e partecipare alla rilevazione personalmente. Le persone partecipanti incluse nel nostro campione hanno almeno 18 anni.

11. Diritti dell’utente

Diritto d’accesso
L’utente ha il diritto di esigere da noi informazioni per sapere se dati personali che lo concernono sono oggetto di trattamento e, in caso affermativo, quali dati.

Diritto di rettifica
L’utente ha il diritto di esigere la rettifica dei propri dati personali errati e, all’occorrenza, il completamento dei dati personali incompleti nei nostri sistemi. Ci adoperiamo in misura ragionevole affinché i dati personali in nostro possesso o sotto il nostro controllo e utilizzati su base continuativa rimangano corretti, completi, aggiornati e pertinenti, e questo sulla base delle informazioni più recenti a nostra disposizione.

Diritto alla cancellazione
L’utente ha il diritto di esigere la cancellazione dei propri dati personali, ad esempio laddove i dati non siano più necessari per le finalità perseguite. Tuttavia, qualora fossimo obbligati o autorizzati a conservare i dati personali dell’utente in ottemperanza a obblighi legali o contrattuali, possiamo limitare o bloccare tali dati personali solo nella misura necessaria.

Diritto di limitazione del trattamento
A determinate condizioni, l’utente ha il diritto di esigere la limitazione del trattamento dei suoi dati personali da parte nostra.

Diritto alla portabilità dei dati
All’occorrenza, l’utente ha il diritto di ricevere i propri dati personali, che, con il suo consenso o per adempiere a un contratto, abbiamo trattato in modo automatizzato, in un formato strutturato, utilizzato comunemente e leggibile da una macchina o di esigere l’inoltro di tali dati a terzi. Se l’utente richiede l’inoltro diretto dei dati personali a un’altra persona responsabile, ciò avviene solo se fattibile dal punto di vista tecnico.

Diritto di opposizione
L’utente ha il diritto di opporsi al trattamento dei propri dati personali in qualsiasi momento, conformemente a quanto previsto dalla legge. In particolare, ha il diritto di opporsi al trattamento dei propri dati personali a fini di marketing diretto.

Revoca del consenso
L’utente ha il diritto di revocare il consenso al trattamento dei dati personali in qualsiasi momento, in linea di principio con effetto per il futuro.

Diritto di presentare un reclamo
Se applicabile, l’utente ha il diritto di presentare un reclamo a un’autorità di vigilanza competente se ritiene che il trattamento dei propri dati personali violi le disposizioni sulla protezione dei dati.

In caso di domande relative alla nostra politica di protezione dei dati e per informazioni sui propri diritti e su come farli valere, l’utente può contattarci utilizzando le opzioni di contatto fornite al numero 1 della presente dichiarazione sulla protezione dei dati. Se necessario, ci riserviamo il diritto di richiedere in modo appropriato l’identificazione dell’utente per poter procedere all’elaborazione delle richieste.

12. Modifiche alla dichiarazione sulla protezione dei dati

Ci riserviamo il diritto di apportare in qualsiasi momento aggiunte o modifiche alla presente dichiarazione. Tutte le aggiunte e le modifiche sono a esclusiva discrezione dell’UST.