Dichiarazione concernente la protezione dei dati dell’app DIM ZS-Wallet
1. Dichiarazione concernente la protezione dei dati dell’app DIM ZS-Wallet
L’app DIM ZS-Wallet (DIM ZS-Wallet) è gestita su incarico dello stato maggiore dell’esercito (SM Es) e sviluppata dall’Ufficio federale dell’informatica e della telecomunicazione (UFIT) (Gestione dei servizi).
Consente alle persone soggette all’obbligo di leva o all’obbligo di prestare servizio di protezione civile di visualizzare e gestire i propri dati relativi al servizio di protezione civile, nonché di effettuare l’autenticazione e l’identificazione elettronica degli utenti.
La presente dichiarazione concernente la protezione dei dati illustra agli utenti di DIM ZS-Wallet quali dei loro dati personali (dati relativi a una persona identificata o identificabile) e quali altri dati vengono raccolti e per quali finalità vengono trattati.
Scaricando l’app DIM ZS-Wallet, l’utente accetta le disposizioni d’utilizzo riportate sul sito web dell’Ufficio federale della protezione della popolazione UFPP svizzero (https://www.babs.admin.ch/it) e nella presente dichiarazione concernente la protezione dei dati.
2. Basi legali
Il trattamento dei dati personali nel DIM ZS-Wallet si fonda sulle seguenti basi legali:
- Legge federale sui sistemi d’informazione militari e su altri sistemi d’informazione nel DDPS (LSIM, RS 510.91), che disciplina il trattamento dei dati personali nei sistemi di destinazione.
- Ordinanza sui sistemi d’informazione militari e su altri sistemi d’informazione nel DDPS (OSIM, RS 510.911), nella misura in cui essa si applichi ai rispettivi sistemi di destinazione.
- Legge federale sulla protezione dei dati (LPD, RS 235.1).
- Legge federale sulla sicurezza delle informazioni (LSIn, RS 128).
- Ordinanza sul trattamento di dati personali e di dati di persone giuridiche derivanti dall’utilizzazione dell’infrastruttura elettronica della Confederazione (OTUIC, RS 172.010.442).
- Ordinanza sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione (OIAM, RS 172.010.59), che disciplina le competenze, il trattamento e la comunicazione dei dati personali nonché i requisiti in materia di sicurezza delle informazioni relativi ai sistemi di gestione delle identità (sistemi IAM), ai servizi di elenchi e all’archivio centralizzato delle identità della Confederazione.
Il DIM ZS-Wallet fa parte del sistema informativo «Gestione dei servizi» disciplinato dagli articoli 17a-17f LSIM, in combinato disposto con l’articolo 5a e l’allegato1b OSIM. Le presenti disposizioni disciplinano, in materia di trattamento dei dati, l’organo responsabile, le finalità, i dati trattati, l’acquisizione, la comunicazione e la conservazione dei dati. Una parte di questi dati viene trattata con DIM ZS-Wallet.
3. Responsabile
Per il trattamento dei dati con DIM ZS-Wallet, la responsabilità all’interno dell’Aggruppamento Difesa spetta allo Stato maggiore dell’esercito (SM Es), che decide in merito alle finalità e alle modalità del trattamento. I fornitori di prestazioni informatiche incaricati dall’SM Es nel rispetto delle disposizioni legali sono soggetti agli stessi requisiti in materia di protezione dei dati dell’SM Es.
Indirizzo generale per contattare il responsabile della protezione dei dati SM Es di DIM ZS-Wallet:
Esercito svizzero
Aggruppamento Difesa, Stato maggiore dell’esercito
Papiermühlestrasse 20
CH3003 Berna
Protezione dei dati: diritti dei militari
4. Dati trattati con DIM ZS-Wallet
4.1. Dati personali
Con il DIM ZS-Wallet vengono trattati i seguenti dati personali:
a. Nome e cognome
b. Indirizzo e-mail
c. Data di nascita
d. Numero AVS
e. Numero di cellulare
f. Grado, incorporazione e funzione
g. Le informazioni contenute in domande, comunicazioni, chiamate in servizio, avvisi di servizio, decisioni e simili, nonché le informazioni necessarie per le questioni amministrative e di servizio generali
h. Dati ricavati da sondaggi generali condotti
i. Le informazioni inserite dall’utente in un modulo di contatto
Ai sensi dell’articolo 17d LSIM, questi dati provengono dai sistemi di origine oppure sono dati comunicateci direttamente dall’utente.
4.2. Dati di utilizzo
Durante l’utilizzo dell’app, l’SM Es tratta in particolare i seguenti dati e informazioni sul dispositivo:
a. Indirizzo IP
b. Informazioni sul sistema operativo del dispositivo
c. Informazioni sul tipo di dispositivo
d. La versione per iOS o Android (sullo smartphone o tablet dell’utente)
e. Informazioni sulla versione dell’app utilizzata
f. Data e ora di accesso
g. Contenuti non personali consultati dall’utente (p. es.: consultazione della chiamata in servizio di marcia)
h. Contenuti condivisi dall’utente
Il gestore del rispettivo app store (ad esempio Apple App Store o Google Play Store) tratta una parte di questi dati al momento dell’installazione del DIM ZS-Wallet sotto la propria responsabilità e in conformità con le proprie norme in materia di protezione dei dati.
5. Scopo del trattamento dei dati
DIM ZS-Wallet consente alle cittadine e ai cittadini svizzeri soggetti all’obbligo di leva o all’obbligo di prestare servizio di protezione civile di visualizzare e gestire i propri dati relativi al servizio di protezione civile in qualsiasi momento e da qualsiasi luogo. Inoltre, DIM ZS-Wallet consente l’autenticazione e l’identificazione elettronica degli utenti.
Il trattamento dei dati avviene nel rispetto della normativa vigente in materia di protezione dei dati e sicurezza delle informazioni.
a. Accesso da parte di persone soggette all’obbligo di leva e all’obbligo di prestare servizio di protezione civile ai propri dati e gestione di tali dati
b. Funzionamento dell’app: Alcuni dati vengono raccolti automaticamente durante l’utilizzo dell’app e sono necessari per il funzionamento della stessa. Previo consenso della persona interessata, è possibile trattare ulteriori dati per determinate funzioni.
c. Sicurezza e stabilità: Trattiamo i dati per migliorare la sicurezza e la stabilità di DIM ZS-Wallet.
Utilizziamo i cookie esclusivamente per l’autenticazione degli utenti di DIM ZS-Wallet. Non vengono utilizzati cookie di tracciamento, di marketing o di profilazione.
d. Statistiche: I dati possono essere trattati a fini statistici (ad esempio, informazioni sull’utilizzo dell’app, sui contenuti non personali o sulla diffusione delle diverse versioni dell’app).
Per le analisi e le statistiche vengono utilizzati sistemi sviluppati internamente, senza ricorrere a sistemi di terze parti. Questi sistemi sono eseguiti sui server delle app gestiti dall’UFIT, trattano dati relativi agli utenti ma non condividono dati con terzi.
e. Comunicazione: Utilizziamo i dati per comunicare con gli utenti, ad esempio per inviare loro documenti relativi ai servizi o in risposta ai moduli di contatto. A tal fine trattiamo i dati relativi alla natura e all’ora della comunicazione.
f. Adempimento dei requisiti legali e normativi di altre autorità svizzere. Tra queste figurano, ad esempio, la prevenzione e l’accertamento dei reati, nonché la divulgazione di dati nell’ambito di procedimenti civili o penali.
g. Pubblicità: I dati personali trattati non vengono né venduti né utilizzati dall’SM Es per scopi pubblicitari o di pubblicità personalizzata. Non viene effettuato alcun trasferimento a terzi a fini commerciali.
6. Divulgazione dei dati
Se necessario, i dati dell’utente potranno essere comunicati ai seguenti soggetti:
a. Fornitori di prestazioni: In determinati ambiti collaboriamo con fornitori di prestazioni esterni, che hanno accesso ai dati per l’adempimento dei loro obblighi e che li trattano anche per nostro conto (ad esempio per lo sviluppo di app, l’hosting, l’assistenza, la manutenzione e i test). Tali fornitori di prestazioni, ovvero provider, sono soggetti agli obblighi contrattuali e/o di legge in materia di mantenimento del segreto e protezione dei dati.
b. Autorità e uffici: Nell’ambito dell’esercizio dei diritti, della difesa da rivendicazioni e dell’adempimento degli obblighi di legge, possiamo, in determinate circostanze, trasmettere dati ad altre autorità, uffici, tribunali e altri enti pubblici, ad esempio nell’ambito di procedimenti amministrativi, giudiziari, stragiudiziali e precontenziosi, nonché nell’ambito degli obblighi di informazione e di collaborazione previsti dalla legge.
Il trattamento dei dati degli utenti non viene effettuato esclusivamente da noi, ma, nell’ambito di incarichi e progetti di collaborazione, anche da altre autorità o fornitori di servizi esterni, sia in Svizzera che all’estero. Per garantire un funzionamento dell’app altamente disponibile e performante, vengono utilizzati i servizi forniti dall’UFIT sui propri server. Inoltre, l’app utilizza i servizi push di Apple (APNS) e Google (Firebase Cloud Messaging). Questi servizi dispongono di filiali e infrastrutture locali in Svizzera, ma, a seconda del servizio, i dati vengono trattati anche in altri Paesi, anche al di fuori dell’UE o dello Spazio economico europeo (cioè anche nei cosiddetti Paesi terzi).
7. Tempi di trattamento e cancellazione
I dati degli utenti saranno conservati solo per il tempo necessario alle finalità indicate o in base alle disposizioni di legge. Allo scadere di tale termine, i dati saranno cancellati in modo sicuro o resi anonimi.
I dati non più necessari sono offerti all’Archivio federale per l’archiviazione e in seguito distrutti.
a. I protocolli di autenticazione vengono conservati in conformità con i termini di conservazione previsti dalla legge.
b. I dati personali vengono cancellati non appena non sono più necessari ai fini dell’autenticazione. Ciò avviene tuttavia al più tardi due anni dopo che la persona interessata non rientra più nel campo di applicazione dell’OIAM (art 14 OIAM).
8. Misure di protezione tecniche e organizzative
Trattiamo i dati in modo riservato e adottiamo adeguate misure di sicurezza di natura tecnica e organizzativa per garantire la confidenzialità, l’integrità e la disponibilità dei vostri dati, al fine di proteggerli da trattamenti non autorizzati o illeciti e di contrastare il rischio di perdita, alterazione accidentale, divulgazione indesiderata o accesso non autorizzato. A tale scopo sono utili le seguenti precauzioni:
a. Cifratura: tutti i dati vengono cifrati sia durante la trasmissione (TLS 1.3) che durante l’archiviazione.
b. Controlli di accesso: solo le persone autorizzate hanno accesso ai dati.
c. Audit di sicurezza periodici: i sistemi vengono controllati regolarmente per individuare eventuali falle di sicurezza.
d. Protocollo dei dati: le operazioni di autenticazione vengono verbalizzate per prevenire abusi.
9. I suoi diritti
In qualità di persona coinvolta, i cui dati sono oggetto di trattamento, Lei ha, nel quadro dell’interesse degno di tutela e fatte salve determinate limitazioni ed eccezioni, il diritto, in linea di principio, a:
a. ricevere informazioni: può richiedere in qualsiasi momento informazioni sui dati trattati che la riguardano;
b. rettificare i dati errati;
c. richiedere la cancellazione o distruzione dei dati qualora non sussistano o non sussistano più i presupposti di legge per il loro trattamento;
d. richiedere la portabilità dei dati: lei ha il diritto di ricevere in un formato comunemente utilizzato i dati trattati che La riguardano;
e. revocare il consenso: ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati.
Si prega di inviare le relative richieste, allegando un documento di identità (copia della carta d’identità o del passaporto), al responsabile:
Ufficio federale della protezione della popolazione UFPP
Guisanplatz 1B
3003 Berna
Email
Basi legali
f. Reclami: In caso di violazioni del diritto in materia di protezione dei dati, è possibile rivolgersi anche all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) al seguente indirizzo:
Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Feldeggweg 1
3003 Berna
www.edoeb.admin.ch
10. Foro competente
Tutte le controversie derivanti dall’utilizzo dell’app DIM ZS-Wallet sono soggette esclusivamente al diritto svizzero.
Il foro competente è quello di Berna.
V0.3 del 2026-08-27