La presente informativa sulla protezione dei dati si applica all'applicazione mobile Swiss Air Force (Android e iOS), gestita da Schweizer Armee (Esercito svizzero) – Digitale Medien der Armee (DMA). Per domande sulla protezione dei dati può contattarci all'indirizzo app@dma.swiss.
L'ente giuridico responsabile è il Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS). La presente informativa illustra quali dati l'app tratta, per quali scopi e quali diritti Le spettano.
L'essenziale in breve
- L'app non richiede né registrazione né account utente.
- Non raccoglie dati personali quali nome, indirizzo, data di nascita o indicazioni sul servizio militare.
- Quanto imposta o salva nell'app rimane sul Suo apparecchio.
- Per la stabilità e per le statistiche d'uso vengono trasmessi a Google Firebase dati d'utilizzo e di arresto anomalo in forma pseudonima.
- Le notifiche push vengono recapitate tramite i servizi di Google e di Apple.
- Non viene diffusa pubblicità, non vengono venduti dati e non viene creato alcun profilo della personalità.
Organo responsabile
Il trattamento dei dati in questa app è di competenza di:
Quali dati vengono trattati
Dati che rimangono sul Suo apparecchio
Le Sue immissioni e impostazioni nell'app – per esempio i contenuti messi da parte o la lingua scelta – sono memorizzate esclusivamente nella memoria del Suo apparecchio. Non ci vengono trasmesse e non vi abbiamo accesso.
Dati d'utilizzo e di arresto anomalo
Affinché l'app funzioni in modo stabile e per sapere quali contenuti vengono utilizzati, impieghiamo Google Firebase Analytics e Firebase Crashlytics. In tale contesto vengono trattati:
- la versione dell'app, il tipo e il modello di apparecchio, la versione del sistema operativo, l'impostazione della lingua
- il Paese che risulta dall'indirizzo IP (l'indirizzo IP stesso non viene conservato in modo permanente)
- il momento e la durata dell'utilizzo nonché le schermate consultate
- in caso di arresto anomalo, un rapporto tecnico sullo stato dell'app
- un identificativo d'installazione generato in modo casuale dall'apparecchio stesso
Questi dati non ci permettono di risalire alla Sua persona. Non utilizziamo alcun identificativo pubblicitario per la profilazione e non colleghiamo questi dati ad altre fonti. Nella misura in cui un'attribuzione non è del tutto esclusa, li trattiamo comunque come dati personali.
Notifiche push
Se autorizza le notifiche push, il Suo apparecchio genera un identificativo tecnico (un cosiddetto token) grazie al quale una notifica può raggiungerlo. Il recapito avviene tramite Firebase Cloud Messaging di Google sugli apparecchi Android e tramite l'Apple Push Notification service sugli apparecchi di Apple. Il token non dice nulla sulla Sua persona. Può disattivare le notifiche in qualsiasi momento nelle impostazioni del Suo apparecchio; il token diventa allora non valido.
Caricamento dei contenuti
L'app mostra contenuti aggiornati e li carica via Internet da backend.vtg.admin.ch, un server dell'Amministrazione federale. Durante il caricamento il Suo apparecchio gli trasmette i consueti dati di connessione – in particolare l'indirizzo IP, il momento della richiesta e il file richiesto. Tali indicazioni vi vengono registrate brevemente per l'esercizio e la sicurezza e non servono a osservare singole persone.
Per quali scopi
- informare il pubblico e i membri dell'esercito su attività, sedi e manifestazioni
- esercizio, stabilità e ulteriore sviluppo dell'app
- individuazione ed eliminazione di errori
- recapito di notifiche, se le ha autorizzate
Base legale
Il trattamento avviene nell'ambito del mandato d'informazione della Confederazione (articolo 180 capoverso 2 della Costituzione federale nonché articoli 10 e 11 della legge sull'organizzazione del Governo e dell'Amministrazione) e si fonda sulla legge federale sulla protezione dei dati (LPD, RS 235.1) e sulla relativa ordinanza (OPDa, RS 235.11).
Comunicazione e trasmissione all'estero
Al trattamento partecipano i seguenti responsabili del trattamento:
- Google Ireland Limited e Google LLC – per le statistiche d'uso, i rapporti di arresto anomalo e il recapito delle notifiche push sugli apparecchi Android
- Apple Inc. – per il recapito delle notifiche push sugli apparecchi di Apple
In tale contesto dati possono giungere negli Stati Uniti d'America. La comunicazione all'estero si fonda sugli articoli 16 segg. LPD; è garantita dall'adesione dei destinatari allo Swiss–U.S. Data Privacy Framework nonché da clausole contrattuali tipo. Per il resto non trasmettiamo dati a terzi, salvo obbligo di legge.
Durata di conservazione
I dati d'utilizzo e di arresto anomalo sono conservati soltanto per il tempo necessario agli scopi indicati, al massimo 14 mesi; successivamente vengono cancellati o mantenuti in forma aggregata, senza riferimento a un'installazione. I protocolli del server vengono cancellati dopo breve tempo. I dati presenti sul Suo apparecchio rimangono finché l'app è installata.
Nessuna pubblicità, nessuna vendita
L'app non si finanzia con la pubblicità. Non vengono venduti dati, né utilizzati per scopi pubblicitari o per creare profili della personalità.
Cancellare i dati
L'app non gestisce alcun account utente – non vi è quindi alcun account da cancellare. Può eliminare tutti i dati presenti sull'apparecchio disinstallando l'app oppure cancellando i dati dell'app nelle impostazioni del Suo apparecchio. Per la cancellazione dei dati d'utilizzo presenti presso Firebase è sufficiente un messaggio a app@dma.swiss; La preghiamo di indicare che si tratta dell'app Swiss Air Force.
Sicurezza dei dati
Le connessioni dell'app sono cifrate end-to-end (TLS). L'accesso alle valutazioni è limitato a poche persone autorizzate. I sistemi impiegati sono costantemente aggiornati.
I Suoi diritti
Ha il diritto di ottenere informazioni sui dati trattati che La riguardano, nonché la loro rettifica, cancellazione e – se sono adempiute le condizioni legali – la loro consegna o trasmissione. Indirizzi la Sua richiesta a app@dma.swiss oppure all'indirizzo indicato sopra. Per poter trattare la Sua richiesta dobbiamo poter verificare la Sua identità.
Poiché l'app funziona senza account utente, di regola non possiamo attribuire i dati d'utilizzo a una persona determinata. In tal caso possiamo rispondere a una richiesta di informazioni soltanto in termini generali.
Reclamo
Se ritiene che violiamo il diritto in materia di protezione dei dati, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza:
Modifiche
Se l'app evolve o se cambiano le prescrizioni legali, adeguiamo la presente informativa. Fa stato la versione qui pubblicata; la data figura all'inizio e alla fine della pagina.