Informativa sulla privacy

Titolare del trattamento

Titolare del trattamento qui descritto è B Lab (Switzerland), fondazione di pubblica utilità di diritto svizzero.

Per qualsiasi domanda su questa informativa, o per esercitare i Suoi diritti, scriva a support@leadership-compass.net.

Ambito di applicazione

Riguarda la piattaforma raggiungibile da questo sito: apertura di un conto, questionari, diario riflessivo, impegni, valutazioni chieste a terzi, donazioni e i messaggi di posta elettronica che accompagnano questi usi.

Gli altri siti della fondazione pubblicano una propria informativa; questa non li riguarda.

Categorie di dati trattati

A seconda di ciò che utilizza, la piattaforma tratta le categorie seguenti:

• Conto e identità: nome, indirizzo e-mail, lingua, funzione e organizzazione, così come li indica.
• Codice di avviamento postale, se sceglie di indicarlo.
• Ambizione morale: un testo libero di al massimo 500 caratteri, redatto all'inizio del percorso.
• Risposte ai questionari e il profilo di leadership che ne viene calcolato — conservato affinché resti possibile il confronto nel tempo.
• Diario riflessivo: appunti personali in testo libero, cifrati nella banca dati.
• Impegni: ciò che decide di intraprendere, compresi i nomi che vi menziona.
• Valutazioni chieste a terzi: l'indirizzo e-mail di chi invita e le risposte fornite sulle sette dimensioni del metodo.
• Donazioni: importo, data e gli elementi necessari a rilasciare un attestato fiscale — nome, indirizzo e-mail, cantone.
• Tracce tecniche: indirizzo IP e marca temporale delle operazioni sensibili, registrati a fini di sicurezza.

Finalità

Questi dati servono a:

• Aprire il Suo conto, autenticarLa e tenere il Suo percorso.
• Far funzionare lo strumento: questionari, risultati, confronto nel tempo.
• Raccogliere le valutazioni chieste a terzi e restituirle in forma aggregata.
• Redigere il Suo piano personale e proporre riformulazioni dei Suoi impegni, con l'ausilio di un modello linguistico.
• InviarLe i messaggi necessari al servizio: link di accesso, inviti, promemoria.
• Gestire le donazioni e rilasciare gli attestati fiscali.
• Garantire la sicurezza della piattaforma, diagnosticare i guasti e misurare il pubblico in forma aggregata.
• Adempiere agli obblighi di legge che incombono alla fondazione.

Basi giuridiche

La LPD non subordina il trattamento a una base giuridica elencata: esige che sia lecito, effettuato secondo buona fede, proporzionato e che la sua finalità sia riconoscibile. Ove si applichi il RGPD, ci fondiamo sulle basi seguenti:

• Esecuzione del contratto d'uso della piattaforma (art. 6 par. 1 lett. b RGPD) — conto, questionari, risultati.
• Il Suo consenso (art. 6 par. 1 lett. a RGPD) — per quanto aggiunge liberamente: ambizione morale, diario riflessivo, invito a terzi, menzione sul muro dei donatori. Può revocarlo in ogni momento; la revoca non rimette in discussione quanto già trattato.
• Il nostro interesse legittimo (art. 6 par. 1 lett. f RGPD) — sicurezza della piattaforma e misurazione aggregata del pubblico.
• L'adempimento di obblighi di legge (art. 6 par. 1 lett. c RGPD) — in particolare contabili, per le donazioni.

Le valutazioni chieste a terzi

Può invitare chi desidera a rispondere sul Suo conto riguardo alle sette dimensioni del metodo. A tal fine conserviamo l'indirizzo e-mail a cui parte l'invito e le risposte trasmesse.

Trenta giorni dopo una risposta, l'identità di chi ha risposto viene distrutta: l'indirizzo e-mail e il token d'invito sono cancellati, mentre le risposte restano senza collegamento a una persona. È l'unica cancellazione automatica che la piattaforma esegue oggi.

Le risposte Le sono restituite solo in forma aggregata, a partire da un numero minimo di rispondenti; al di sotto di tale soglia non viene mostrato nulla.

Ricorso a un modello linguistico

Per redigere il Suo piano personale e proporre riformulazioni dei Suoi impegni, la piattaforma si avvale di Anthropic, fornitore con sede negli Stati Uniti.

L’unico dato personale comunicato è il testo libero dei Suoi impegni. Il Suo nome di battesimo non è comunicato: al suo posto viene inviato un segnaposto, sostituito alla ricezione. Il diario riflessivo, le risposte dei terzi e il Suo indirizzo e-mail non sono comunicati.

Nessuna decisione con effetti giuridici nei Suoi confronti è presa in modo automatizzato.

Destinatari

Non vendiamo alcun dato e non ne comunichiamo a fini pubblicitari. I fornitori seguenti agiscono come responsabili del trattamento, ciascuno per la sola prestazione affidata:

• Anthropic (Stati Uniti) — generazione di testo: nome di battesimo e testo libero degli impegni.
• Google Workspace (Stati Uniti) — recapito dei messaggi del servizio: indirizzo del destinatario e contenuto del messaggio.
• Google e Microsoft (Stati Uniti) — accesso tramite un conto esterno, se sceglie questa via: i dati di autenticazione che affida loro.
• Stripe — pagamento delle donazioni con carta: indirizzo e-mail di chi dona.
• Datatrans e TWINT (Svizzera) — pagamento tramite TWINT: la piattaforma non comunica loro alcun dato personale.
• Infomaniak (Svizzera) — archiviazione degli attestati di donazione, che riportano nome, indirizzo e-mail, importo e cantone.
• Sentry e Plausible — registrazione degli errori e misurazione del pubblico, su istanze ospitate in proprio: questi dati non lasciano l'infrastruttura della fondazione.

Due superfici espongono dati ad altri utenti. Il cruscotto di una coorte mostra solo risultati aggregati, e soltanto oltre un numero minimo di partecipanti. Il muro dei donatori riporta il nome indicato al momento della donazione, salvo che chieda di non figurarvi.

Trasferimenti all'estero

Diversi fornitori sopra elencati hanno sede negli Stati Uniti. Il diritto di quel paese non offre un livello di protezione riconosciuto equivalente a quello svizzero o europeo.

Questi trasferimenti si fondano sui contratti di responsabile del trattamento conclusi dalla fondazione con ciascun fornitore.

Durata di conservazione

Preferiamo descrivere ciò che la piattaforma fa oggi anziché annunciare durate che non applicherebbe:

• L'identità di chi ha risposto a una valutazione è cancellata automaticamente trenta giorni dopo la risposta.
• Una voce di diario che elimina è rimossa subito dalla banca dati: nessun cestino, nessun periodo di grazia.
• Gli altri dati — conto, risposte, risultati, impegni, donazioni, tracce tecniche — sono conservati finché il Suo conto esiste. Ad oggi non è programmata alcuna cancellazione automatica.
• I documenti relativi alle donazioni sono conservati per il tempo richiesto dagli obblighi contabili.

L'esportazione e l'eliminazione del Suo conto sono disponibili in autonomia dal Suo profilo. L'eliminazione distrugge il Suo diario, poi sostituisce il Suo nome, il Suo indirizzo, la Sua ambizione morale, il Suo codice postale, la Sua funzione e la Sua organizzazione con valori anonimi; è irreversibile. Gli aggregati di coorte già congelati sono anonimi e restano, così come le ricevute fiscali, la cui conservazione è un obbligo contabile.

Sicurezza

Gli scambi con la piattaforma sono cifrati durante il trasporto. Il diario riflessivo è inoltre cifrato a livello di campo nella banca dati, con una chiave propria a ciascuno spazio cliente, conservata al di fuori della banca dati stessa.

I dati di ogni spazio cliente sono separati e le operazioni sensibili lasciano una traccia con marca temporale. Nessuna misura rende un sistema inviolabile: ci segnali senza indugio ogni accesso sospetto al Suo conto.

Cookie e misurazione del pubblico

La piattaforma deposita un cookie di sessione, strettamente necessario per mantenerLa connessa. Non serve ad alcuna finalità pubblicitaria.

La misurazione del pubblico passa da un'istanza di Plausible ospitata in proprio, concepita per funzionare senza cookie e senza profili individuali. Non vi sono tracciatori pubblicitari né pulsanti di reti sociali.

I Suoi diritti

Nei limiti previsti dalla legge, dispone dei diritti seguenti:

• Accesso ai Suoi dati (art. 8 LPD; art. 15 RGPD).
• Rettifica dei dati inesatti (art. 5 LPD; art. 16 RGPD).
• Cancellazione dei Suoi dati (art. 5 LPD; art. 17 RGPD).
• Limitazione del trattamento (art. 12, 13 e 15 LPD; art. 18 RGPD).
• Opposizione al trattamento (art. 4 LPD; art. 21 RGPD).
• Portabilità: ottenere i Suoi dati in un formato di uso corrente (art. 20 RGPD).
• Revoca del consenso in ogni momento, senza effetto su quanto già trattato.
• Reclamo a un'autorità di controllo: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza; nell'Unione europea l'autorità del Suo luogo di residenza (art. 77 RGPD).

Invii la richiesta all'indirizzo di contatto indicato sopra. Possiamo chiederLe di comprovare la Sua identità prima di darvi seguito e rispondiamo entro i termini di legge.

Modifiche di questa informativa

Questa informativa segue l'evoluzione della piattaforma. Fa fede la versione pubblicata su questa pagina; la data dell'ultimo aggiornamento figura in testa al documento.