Alla pagina iniziale

Protezione dei dati

Stato: [Data]

Questa informativa sulla protezione dei dati descrive quali dati personali vengono trattati quando si utilizza FoxGuard: questo sito, l’app FoxGuard (ruolo «Bambino» = «Browser», ruolo «Genitori» = «FoxGuard»), il portale genitori e il server FoxGuard. Si basa sulla legge svizzera sulla protezione dei dati (LPD).

1. Titolare del trattamento

[Nome / Ditta]
[Via n.]
[NPA Località]
Svizzera
E-mail: info@foxguard.ch

2. Principio: il meno possibile

FoxGuard registra solo ciò che è necessario per le sue funzioni, e lo fa apertamente: sul telefono del bambino, nella barra degli indirizzi del browser, è sempre visibile uno scudo che spiega cosa viene registrato.

3. Questo sito

• Nessun cookie, nessun tracker di analisi o pubblicitario, nessun font o script esterno.
• Sito web: il server web accorcia subito il tuo indirizzo IP (le ultime cifre vengono rimosse). I log di accesso con indirizzi IP accorciati vengono cancellati al più tardi dopo 72 ore; per le statistiche delle visite restano solo totali giornalieri (vedi sotto).
• Portale genitori, app e interfaccia del server: qui il server registra dati tecnici di accesso con l’indirizzo IP completo (ora, indirizzo richiesto, identificativo del browser o dell’app) per garantire il funzionamento e riconoscere abusi come i tentativi di indovinare una password. Questi log di sicurezza vengono cancellati al più tardi dopo 7 giorni; gli indirizzi IP nel registro dell’account e nelle sessioni di accesso vengono accorciati dopo 7 giorni.
• Copie di sicurezza: la banca dati viene salvata ogni giorno in forma cifrata; ogni copia viene conservata al massimo 7 giorni e poi cancellata automaticamente. Una copia può contenere indirizzi IP completi che al momento del salvataggio avevano al massimo 7 giorni.

Statistiche delle visite senza cookie

Per sapere quante persone usano il nostro sito analizziamo il registro degli accessi del nostro server web – senza cookie, senza script di tracciamento e senza servizi di terzi. Il server accorcia subito gli indirizzi IP (le ultime cifre vengono eliminate). Per stimare il numero di visitatori al giorno, dall’indirizzo IP accorciato e dall’identificativo del browser si calcola, con una chiave casuale rinnovata ogni giorno, una somma di controllo che viene soltanto contata; la chiave viene cancellata a fine giornata, quindi nessuno può riconoscerti da un giorno all’altro. Salviamo solo totali giornalieri (ad es. visualizzazioni per pagina, lingua, tipo di dispositivo, dominio del sito di provenienza) – nessun indirizzo IP, nessun identificativo del browser, nessun profilo. I totali giornalieri vengono cancellati dopo 25 mesi, i registri del server con indirizzi IP accorciati dopo al massimo 72 ore.

Per proporti servizi di aiuto vicino a te, la pagina iniziale chiede il tuo paese al nostro server. Il server determina soltanto il paese dall’indirizzo IP accorciato e non salva nulla. Rilevamento del paese: IP Geolocation by DB-IP (si apre in una nuova scheda), licenza CC BY 4.0.

4. Account genitore

• Indirizzo e-mail e password (la password è salvata solo come hash sicuro, mai in chiaro).
• Facoltativo: dati per l’accesso a due fattori.
• Appartenenza a una famiglia, altri genitori invitati, impostazione della lingua.
• Un registro delle azioni importanti nell’account (p. es. accessi, regole modificate), così resta tracciabile chi ha modificato cosa. L’indirizzo IP registrato in quell’occasione viene accorciato dopo 7 giorni.

5. Dati dal telefono del bambino

Per ogni bambino vengono trattati i seguenti dati:

• Nome o soprannome del bambino, come inserito dai genitori, e i dispositivi collegati.
• Le regole (orari, filtri, liste, sblocchi, regole per le app).
• Tempo schermo e tempo di utilizzo per app: quale app era in primo piano e per quanto tempo, oltre agli avvii di app bloccati. Perché tu possa definire regole per le app, viene trasmesso l’elenco delle app installate (nome e nome del pacchetto). I contenuti delle app non vengono registrati.
• Pagine visitate e tempo di utilizzo nel browser FoxGuard.
• Tentativi bloccati e il motivo del blocco.
• Richieste (p. es. di più tempo o di uno sblocco) e messaggi tra bambino e genitori.
• Hotspot: se era acceso, per quanto tempo e quale quantità di dati vi è transitata.

Non vengono registrati: messaggi, SMS, chat o e-mail, ciò che viene digitato sulla tastiera, screenshot, contenuti di altre app, la posizione (finché le funzioni di posizione sono spente) e, per l’hotspot, i dispositivi collegati e le pagine da loro aperte.

Posizione (solo se attivata)

Le funzioni di posizione sono facoltative e spente per impostazione predefinita. I genitori scelgono per ogni bambino: spento, solo tragitto accompagnato (il bambino avvia da sé un percorso; termina all’arrivo in un luogo sicuro, per mano del bambino o al più tardi dopo 2 ore) oppure condividi sempre. Finché la posizione viene condivisa, il telefono del bambino mostra sempre una notifica permanente – mai di nascosto.

• Quali dati: punti di posizione del telefono del bambino (coordinate, ora, precisione), i percorsi del tragitto accompagnato e i luoghi sicuri definiti dai genitori (nome, indirizzo come testo, punto sulla mappa, raggio di 100–500 m), e se il bambino vi è arrivato o li ha lasciati.
• Scopo: mostrare ai genitori dove si trova il bambino o che è arrivato bene, e inviare un messaggio all’arrivo in un luogo sicuro o quando lo lascia.
• Durata di conservazione: in diretta viene salvata solo l’ultima posizione. Cronologia e percorsi vengono cancellati automaticamente dopo al massimo 7 giorni. Se la posizione viene spenta, non si aggiungono nuovi punti.
• Chi li vede: solo i genitori della famiglia. Le persone di assistenza (p. es. i nonni) vedono la posizione solo se i genitori lo permettono espressamente. Il gestore non ha accesso ai dati di posizione dall’area di amministrazione.
• Base: i genitori attivano la funzione consapevolmente e ne parlano con il bambino; il bambino ne è informato costantemente sul suo telefono. [Base giuridica da verificare]
• Mappa e ricerca dell’indirizzo: le immagini della mappa e la ricerca dell’indirizzo passano dal server FoxGuard: il browser o l’app dei genitori carica le immagini da noi; solo il nostro server le richiede a OpenStreetMap (tile.openstreetmap.org) e le conserva qualche giorno in memoria temporanea. OpenStreetMap non riceve così alcun dato direttamente dai dispositivi dei genitori – né il loro indirizzo IP né l’identificativo del browser o dell’app – né indicazioni riconducibili a un bambino o a una famiglia, ma dal nostro server solo le porzioni di mappa richieste o il testo di ricerca. La ricerca dell’indirizzo per i luoghi sicuri usa il servizio Nominatim di OpenStreetMap – solo quando i genitori toccano «Cerca indirizzo»; viene trasmesso solo il testo inserito. Il nostro server non registra queste richieste.

6. Scopo

I dati vengono trattati esclusivamente per far funzionare FoxGuard per la tua famiglia: applicare le regole, mostrare panoramiche e rapporti, recapitare richieste e messaggi e proteggere l’account. Non c’è pubblicità, nessuna profilazione per terzi e nessuna vendita di dati.

7. Dove si trovano i dati e chi li tratta

• Hosting: Infomaniak Network SA, Ginevra – server in un centro dati in Svizzera.
• Invio di e-mail (p. es. rapporto giornaliero, reimpostazione della password): [Fornitore e-mail e sede].
• Notifiche push (non appena attivate): [Fornitore, p. es. Google Firebase Cloud Messaging – verificare l’entità dei dati trasmessi e la sede].
• Visualizzazione della mappa e ricerca dell’indirizzo (solo con le funzioni di posizione attivate, vedi sezione 5): OpenStreetMap Foundation, Regno Unito – riceve solo dal server FoxGuard le porzioni di mappa richieste o i testi di ricerca (Nominatim), senza l’indirizzo IP dei genitori e senza legame con un bambino.

Una comunicazione all’estero avviene solo nella misura indicata sopra e solo con una protezione adeguata.

8. Conservazione e cancellazione

I dati di utilizzo (pagine visitate, orari, utilizzo per app, tentativi bloccati, hotspot) vengono conservati 90 giorni e poi cancellati automaticamente; le richieste del bambino dopo 30 giorni, i permessi scaduti dopo 90 giorni. La cronologia delle posizioni e i percorsi vengono cancellati dopo al massimo 7 giorni; in diretta resta solo l’ultima posizione. Il registro delle azioni importanti nell’account viene conservato 365 giorni – non contiene né le pagine o app richieste né le destinazioni dei percorsi; il registro di invio dei rapporti e-mail (senza contenuto) 400 giorni. Se un account viene eliminato, i dati relativi vengono cancellati subito (le famiglie senza altri genitori con figli, dispositivi e cronologia), salvo obblighi legali di conservazione. Le copie di sicurezza della banca dati vengono conservate cifrate al massimo 7 giorni; al più tardi allora i dati cancellati spariscono anche dalle copie.

9. Sicurezza

Le connessioni sono cifrate (HTTPS). Sui telefoni i dati di accesso sono salvati cifrati nell’Android Keystore, mai la password. L’accesso al server è limitato allo stretto necessario.

10. Bambini

FoxGuard viene configurato dai genitori o da chi detiene l’autorità parentale. Sono loro responsabili di usare FoxGuard solo per bambini affidati alla loro cura e di spiegare al bambino cosa registra FoxGuard. Una sorveglianza nascosta non è prevista e non è consentita.

11. I tuoi diritti

Puoi chiedere informazioni sui tuoi dati, far rettificare i dati errati e farli cancellare o consegnare. Per farlo scrivi a info@foxguard.ch. Hai inoltre il diritto di presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

12. Modifiche

Questa informativa sulla protezione dei dati può essere adeguata man mano che FoxGuard si sviluppa. Vale la versione pubblicata di volta in volta su questa pagina.