Informativa sulla protezione dei dati

Ultimo aggiornamento: 21 marzo 2026

1. Titolare del trattamento

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
Email: support@scrutina.ch
CHE-251.226.490

2. Base giuridica

Il trattamento dei dati personali avviene in conformità alla Legge federale sulla protezione dei dati (nLPD/FADP) del 1° settembre 2023 e, ove applicabile, al Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea.

Le basi giuridiche del trattamento sono:

• Esecuzione del contratto: per la fornitura dei servizi Scrutina.
• Consenso: per eventuali cookie analitici opzionali e comunicazioni non strettamente necessarie.
• Interesse legittimo: per sicurezza, prevenzione frodi, prevenzione abusi e miglioramento del servizio.

3. Dati raccolti

3.1 Dati dell'account

Nome, indirizzo email, password (hash bcrypt), fuso orario, lingua preferita e dati di abbonamento. Forniti volontariamente al momento della registrazione o della gestione dell’account.

3.2 Dati di sondaggio

Titolo, descrizione, domande, opzioni, elenco invitati, stato di consegna e risultati del sondaggio. Questi dati sono generati dal titolare del sondaggio nell’ambito dell’uso del servizio.

3.3 Dati dei partecipanti

Per l’invio e la gestione dei token possono essere trattati nome, email, stato della risposta, timestamp di apertura e di voto, oltre al collegamento univoco al token monouso.

3.4 Dati tecnici

Indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso e log applicativi. Raccolti automaticamente per motivi di sicurezza, diagnostica e audit.

3.5 Cookie

Vedi la nostra Informativa cookie per i dettagli.

4. Finalità del trattamento

• Fornitura e gestione del servizio Scrutina per sondaggi e votazioni distribuite.
• Generazione, distribuzione e verifica di token univoci di partecipazione.
• Autenticazione, sicurezza dell’account e protezione da accessi non autorizzati.
• Invio di notifiche transazionali, inviti, promemoria e conferme operative.
• Esportazione dei risultati in PDF, CSV e altri formati previsti dalla piattaforma.
• Fatturazione e gestione degli abbonamenti tramite Stripe.

5. Destinatari dei dati

• Titolare del sondaggio e membri autorizzati: accesso ai dati in base ai permessi dell’account.
• Stripe, Inc. (USA): elaborazione pagamenti, ove applicabile.
• Infomaniak Network SA (Svizzera): hosting e storage con data center in Svizzera.
• Nessuna vendita: non vendiamo né cediamo dati personali a terzi per finalità di marketing.

6. Trasferimento internazionale

I dati applicativi sono conservati su infrastrutture situate in Svizzera. Eventuali trasferimenti verso paesi terzi, limitati a servizi ancillari come la gestione dei pagamenti, avvengono solo in presenza di garanzie adeguate.

7. Durata della conservazione

• Dati account: fino alla cancellazione dell’account, più un periodo tecnico limitato per backup e recupero.
• Dati di sondaggio: fino alla cancellazione da parte del titolare o per il periodo necessario a garantire la continuità del servizio e gli obblighi fiscali/amministrativi.
• Log tecnici: 90 giorni, salvo esigenze di sicurezza o obblighi di legge.
• Dati di fatturazione: 10 anni, in conformità agli obblighi fiscali svizzeri.

8. I tuoi diritti

In base alla nLPD e al GDPR, hai diritto di:

• Accesso: ottenere copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere la cancellazione, salvo obblighi legali o fiscali di conservazione.
• Portabilità: ricevere i tuoi dati in formato strutturato, ove tecnicamente applicabile.
• Opposizione: opporti al trattamento basato su interesse legittimo.
• Revoca del consenso: ritirare il consenso in qualsiasi momento per i trattamenti fondati su di esso.

Per esercitare i tuoi diritti: support@scrutina.ch

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui TLS 1.3 in transito, cifratura dei dati sensibili, token monouso, protezione CSRF, controllo accessi, backup automatici e logging delle operazioni rilevanti.

10. Modifiche

Ci riserviamo di aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali, informeremo gli utenti con mezzi appropriati.

11. Autorità di controllo

IFPDT — Incaricato federale della protezione dei dati e della trasparenza
Feldeggweg 1, 3003 Berna, Svizzera
www.edoeb.admin.ch

Condizioni generali di utilizzo

Ultimo aggiornamento: 21 marzo 2026

1. Ambito di applicazione

Le presenti condizioni regolano l'utilizzo della piattaforma Scrutina (di seguito "Servizio"), fornita da ElaraTeq Sagl, Carrale di Mezzo 10, 6533 Lumino, Svizzera (di seguito "Fornitore").

Accedendo o utilizzando il Servizio, l'utente accetta integralmente le presenti condizioni.

2. Descrizione del servizio

Scrutina è una piattaforma standalone per la creazione, distribuzione e analisi di sondaggi e votazioni digitali, con token univoci, gestione degli invitati, raccolta risultati ed esportazione in formati standard.

3. Registrazione e account

• L’accesso al Servizio richiede la creazione di un account con dati veritieri e aggiornati.
• L’utente è responsabile della riservatezza delle proprie credenziali.
• Ogni account è personale e non trasferibile.
• Il Fornitore si riserva il diritto di sospendere account che violino le presenti condizioni o mettano a rischio il servizio.

4. Piani e fatturazione

• Il Servizio può essere offerto in piani gratuiti e a pagamento, come indicato nella pagina prezzi di Scrutina.
• I pagamenti sono gestiti tramite Stripe. Il Fornitore non memorizza i dati completi delle carte di pagamento.
• La fatturazione, quando prevista, avviene su base ricorrente secondo il piano selezionato.
• Il Fornitore si riserva il diritto di modificare i prezzi con congruo preavviso.

5. Proprietà intellettuale

• Il software, il design, i marchi e i contenuti di Scrutina sono proprietà esclusiva di ElaraTeq Sagl.
• I contenuti inseriti dall’utente, inclusi sondaggi, liste invitati e risultati esportati, restano nella disponibilità dell’utente o dell’organizzazione che li ha creati.
• L’utente concede al Fornitore una licenza limitata per trattare tali contenuti al solo scopo di erogare il Servizio.

6. Uso accettabile

L’utente si impegna a non:

• Utilizzare il Servizio per attività illegali o contrarie all’ordine pubblico.
• Tentare di accedere a dati o sondaggi di altri utenti senza autorizzazione.
• Sovraccaricare intenzionalmente l’infrastruttura con scraping, brute force o altre pratiche abusive.
• Distribuire token di partecipazione in modo fraudolento o non autorizzato.
• Caricare contenuti illeciti, diffamatori o lesivi dei diritti di terzi.

7. Disponibilità del servizio

Il Fornitore adotta misure ragionevoli per garantire continuità operativa e sicurezza del Servizio. Possono verificarsi interruzioni temporanee dovute a manutenzione, aggiornamenti, misure di sicurezza o cause di forza maggiore.

8. Limitazione di responsabilità

• Il Servizio è fornito "as is". Il Fornitore non garantisce l’assenza assoluta di errori o interruzioni.
• Il Fornitore non risponde di danni indiretti, perdita di dati o mancato guadagno, salvo dolo o colpa grave nei limiti di legge.
• La responsabilità complessiva del Fornitore, nei limiti consentiti, è limitata agli importi corrisposti dall’utente nei 12 mesi precedenti l’evento dannoso.

9. Token e partecipazione ai sondaggi

Scrutina può utilizzare token univoci di accesso per invitare partecipanti a un sondaggio o a una votazione. L’utente che crea il sondaggio è responsabile dell’esattezza degli indirizzi dei destinatari, della legittimità dell’invio e della correttezza del processo decisionale che intende supportare.

10. Cancellazione e portabilità

• L’utente può richiedere la cancellazione dell’account in qualsiasi momento scrivendo a support@scrutina.ch.
• L’utente può esportare i dati e i risultati disponibili prima della cancellazione dell’account.
• Alcuni dati amministrativi, fiscali o di sicurezza possono essere conservati per i periodi imposti dalla legge o necessari alla tutela del Fornitore.

11. Modifiche

Il Fornitore può modificare le presenti condizioni. L’uso continuato del Servizio dopo l’entrata in vigore delle modifiche costituisce accettazione delle stesse.

12. Diritto applicabile e foro competente

Le presenti condizioni sono rette dal diritto svizzero. Il foro competente esclusivo è il Tribunale di Bellinzona, Cantone Ticino, Svizzera, salvo norme imperative contrarie.

13. Contatti

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
support@scrutina.ch

Informativa cookie

Ultimo aggiornamento: 21 marzo 2026

1. Cosa sono i cookie

I cookie sono piccoli file di testo memorizzati nel browser. Consentono al sito di riconoscerti tra una visita e l'altra e supportano funzionalità essenziali come autenticazione, sicurezza e preferenze dell’interfaccia.

2. Cookie utilizzati

2.1 Cookie strettamente necessari

Questi cookie sono indispensabili per il funzionamento della piattaforma e non possono essere disattivati tramite il nostro servizio.

Nome	Finalità	Durata	Tipo
scrutina_session	Sessione utente autenticato	2 ore	Prima parte
XSRF-TOKEN	Protezione CSRF contro attacchi cross-site	2 ore	Prima parte
remember_web_*	Sessione persistente ("Ricordami")	30 giorni	Prima parte

2.2 Cookie di preferenza

Nome	Finalità	Durata	Tipo
scrutina_cookie_consent	Memorizza le preferenze cookie/local storage dell’utente	12 mesi	Prima parte
scrutina_cookie_consent_date	Memorizza la data del consenso	12 mesi	Prima parte

2.3 Cookie analitici (opzionali)

Attivati solo con consenso esplicito, se e quando presenti. Attualmente Scrutina non utilizza cookie analitici di terze parti come componente essenziale del servizio.

2.4 Cookie di marketing (opzionali)

Attualmente non utilizziamo cookie di marketing o tracciamento pubblicitario sul frontend Scrutina.

3. Come gestire i cookie

3.1 Tramite il nostro banner

Puoi modificare o reimpostare le preferenze cookie memorizzate localmente in qualsiasi momento cliccando qui:

Reimposta preferenze cookie

3.2 Tramite il browser

Puoi configurare il browser per rifiutare o eliminare i cookie. Le istruzioni variano per browser:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie
• Firefox: Impostazioni → Privacy → Cookie e dati
• Safari: Preferenze → Privacy
• Edge: Impostazioni → Cookie e autorizzazioni sito

4. Tecnologie simili

Scrutina utilizza anche localStorage per memorizzare preferenze non sensibili dell’interfaccia e lo stato del consenso. Il localStorage non viene trasmesso automaticamente al server con ogni richiesta.

5. Contatti

Per domande sulla presente informativa: support@scrutina.ch

Impressum

Titolare del sito

ElaraTeq Sagl
Carrale di Mezzo 10
6533 Lumino
Cantone Ticino, Svizzera

Iscrizione al registro di commercio

CHE-251.226.490 (Registro di commercio del Cantone Ticino)
Forma giuridica: Società a garanzia limitata (Sagl/GmbH)

Rappresentante legale

Gerente con firma individuale (da definire)

Contatti

Email: support@scrutina.ch
Sito web: scrutina.ticinohub.ch

Responsabile protezione dati

Email: support@scrutina.ch
Vedi: Informativa sulla protezione dei dati

Hosting

Infomaniak Network SA
Rue Eugène-Marziano 25, 1227 Les Acacias, Ginevra, Svizzera
Data center situati in Svizzera.

Disclaimer

I contenuti di questo sito sono stati redatti con la massima cura. Tuttavia, ElaraTeq Sagl non garantisce la correttezza, completezza e attualità dei contenuti. L'utilizzo dei contenuti avviene a proprio rischio.

I link a siti esterni sono forniti a titolo informativo. ElaraTeq Sagl non ha alcun controllo sui contenuti di siti di terzi e declina ogni responsabilità al riguardo.

Proprietà intellettuale

Il nome "Scrutina", il logo, il design e tutti i contenuti del sito sono protetti dal diritto d'autore e dalla legislazione sui marchi. La riproduzione è consentita solo con autorizzazione scritta di ElaraTeq Sagl.

Sicurezza della piattaforma

Ultimo aggiornamento: 21 marzo 2026

La protezione dei dati e dell’integrità dei processi di voto rappresenta una priorità assoluta per Scrutina. Di seguito descriviamo le misure tecniche e organizzative adottate per proteggere account, token e risultati.

1. Crittografia dei dati

Tutti i dati gestiti da Scrutina sono protetti da misure di cifratura adeguate al rischio:

• Dati a riposo: cifratura dei dati sensibili archiviati nel database.
• Token di accesso: generazione e protezione di token univoci con meccanismi idonei a garantirne riservatezza e integrità.
• Dati in transito: tutte le comunicazioni tra client e server sono protette da TLS 1.3.

2. Protezione delle credenziali

• Password: hashing bcrypt con salting.
• Nessun archivio in chiaro: le password non vengono mai memorizzate in formato leggibile.
• Reset password: token temporanei con scadenza limitata e utilizzo singolo.

3. Sicurezza delle sessioni

• Sessioni protette: cookie firmati e cifrati lato server.
• HTTPS obbligatorio: trasmissione dei cookie solo su connessioni sicure.
• Policy SameSite: mitigazione del rischio CSRF.
• Scadenza automatica: timeout delle sessioni inattive.

4. Protezione contro attacchi

• Rate limiting: limitazione dei tentativi di autenticazione e delle azioni sensibili.
• Token CSRF: protezione dei form e delle richieste autenticate.
• Output escaping: mitigazione del rischio XSS tramite rendering sicuro.
• Query parametrizzate: mitigazione del rischio SQL injection.

5. Sicurezza dei processi di sondaggio

• Token monouso: ogni partecipante può ricevere un link univoco e non condivisibile.
• Tracciamento dello stato: controlli lato server su apertura, scadenza e utilizzo dei token.
• Esportazioni controllate: accesso ai risultati e alle esportazioni limitato agli utenti autorizzati.
• Supporto ad anonimizzazione: ove previsto dal tipo di sondaggio, la piattaforma supporta flussi anonimi o separazione logica dei dati.

6. Hosting e residenza dei dati

L’infrastruttura di Scrutina è ospitata in Svizzera:

• Provider: Infomaniak Network SA, con data center in Svizzera.
• Residenza dei dati: i dati applicativi rimangono su infrastrutture svizzere, salvo servizi ancillari espressamente indicati.
• Pagamenti: i dati di pagamento, se presenti, sono gestiti da Stripe, Inc. esclusivamente per la fatturazione.

7. Conformità normativa

• nLPD/FADP: allineamento alla normativa svizzera vigente.
• GDPR: allineamento al quadro europeo, ove applicabile.
• Minimizzazione dei dati: trattamento limitato ai dati necessari per il servizio.

8. Sicurezza dell'infrastruttura

• Backup automatici: copie di sicurezza periodiche con procedure di ripristino.
• Logging e monitoraggio: registrazione delle operazioni rilevanti e monitoraggio di anomalie.
• Principio del privilegio minimo: accessi tecnici limitati al necessario.
• Separazione dei domini applicativi: isolamento logico tra aree funzionali per limitare l’impatto di eventuali incidenti.

9. Segnalazione vulnerabilità

Se hai individuato una potenziale vulnerabilità nella piattaforma Scrutina, ti invitiamo a segnalarla in modo responsabile.

Contatto: support@scrutina.ch

Ti chiediamo di non divulgare pubblicamente la vulnerabilità prima che il nostro team abbia avuto il tempo di analizzarla e, se necessario, correggerla.