Dichiarazione sulla protezione dei dati
Questa traduzione italiana è fornita a titolo informativo. In caso di divergenze fa stato la versione tedesca.
1. Titolare del trattamento e contatto
La presente dichiarazione sulla protezione dei dati spiega come innoQ AG tratta i dati personali in relazione a parlumina.ch, app.parlumina.ch e alla comunicazione con la fornitrice.
innoQ AG
Schutzengelstrasse 57, CH-6340 Baar, Svizzera
IDI CHE-111.701.917
Telefono: +41 41 743 01 11
E-mail: support@parlumina.ch
Le richieste relative ai diritti in materia di protezione dei dati, compresi accesso, rettifica e cancellazione, possono essere indirizzate a questo punto di contatto.
2. Campo d’applicazione
La presente dichiarazione si applica al sito web parlumina.ch, all’applicazione app.parlumina.ch e alla comunicazione con innoQ AG. Riguarda visitatrici e visitatori, clienti e utenti, rappresentanti di organizzazioni, titolari di un indirizzo secondario, persone i cui dati compaiono nei contenuti di Parlumina e terzi i cui dati gli utenti utilizzano nei loro input.
Per le offerte di terzi collegate, in particolare parlament.ch e altre fonti della Confederazione, valgono le rispettive informative sulla protezione dei dati.
La presa d’atto della presente dichiarazione non costituisce un consenso generale a qualsiasi trattamento. Laddove sia necessario un consenso, questo viene richiesto separatamente e può essere revocato in qualsiasi momento con effetto per il futuro.
3. Dati personali trattati e scopi
Trattiamo solo i dati personali necessari per il rispettivo scopo. La seguente panoramica mostra dati e scopi tipici:
| Ambito | Dati trattati | Scopo |
|---|---|---|
| Visita del sito web e dell’applicazione | Indirizzo IP, ora, pagine visitate, informazioni su browser e dispositivo, messaggi di errore | Messa a disposizione, sicurezza, prevenzione degli abusi e correzione degli errori |
| Conto utente e accesso | Nome, indirizzo di accesso e di contatto, dati di autenticazione presso il servizio di identità, immagine del profilo facoltativa, impostazioni della lingua, prove del consenso; se del caso, indirizzo secondario. I conti con lo stesso indirizzo e-mail confermato vengono uniti. | Conclusione del contratto, gestione del conto, accesso, prova delle dichiarazioni |
| Organizzazione e abbonamento | Nome, indirizzo e IDI dell’organizzazione, persona rappresentante e conferma del potere di rappresentanza | Esecuzione del contratto con l’organizzazione |
| Acquisto, pagamento e crediti | Offerta, prezzo, data d’acquisto, durata, dati di fatturazione, stato del pagamento, mezzo di pagamento, marca della carta e ultime quattro cifre, identificativo del fornitore di servizi di pagamento, saldo e consumo dei crediti, rimborsi | Gestione degli acquisti, fatturazione, visualizzazione del consumo di crediti, rimborso e contabilità |
| Programma di raccomandazione | Codice di raccomandazione e collegamento tra il conto che raccomanda e il nuovo conto | Attribuzione e accredito delle raccomandazioni |
| Navigatore dei dati | Ricerche (non salvate), filtri, viste salvate, liste di monitoraggio, etichette, notifiche e impostazioni | Messa a disposizione delle funzioni e salvataggio dello stato di lavoro |
| Assistente di analisi | Domande, risposte, cronologie delle conversazioni, rapporti, valutazioni delle risposte, se lo consente la vista attuale nel navigatore dei dati (pagina e filtri) e consumo di crediti | Risposta alle domande, visualizzazione delle cronologie, creazione di rapporti, miglioramento della qualità e fatturazione |
| Input vocale | Dati audio per la trascrizione in tempo reale e trascrizioni | Conversione della voce in testo per l’assistente di analisi |
| Comunicazione e supporto | Contenuti e metadati di e-mail, comunicazioni relative al conto e conferme | Servizio clienti, comunicazioni contrattuali e prova delle dichiarazioni |
| Esercizio e sicurezza | Registri di accessi, connessioni ed eventi di sistema e blocchi | Sicurezza dei dati, correzione degli errori, individuazione di compromissioni e applicazione delle condizioni d’uso |
Non utilizziamo i dati personali a fini pubblicitari, non li vendiamo e non creiamo profili pubblicitari. Collaboratori o ausiliari vi hanno accesso solo se necessario nel singolo caso, ad esempio per l’esercizio, la sicurezza, la correzione degli errori o obblighi legali. Se valuta una risposta dell’assistente di analisi, collaboratori autorizzati possono consultare la valutazione insieme alla relativa conversazione per migliorare la qualità.
4. Dati su titolari di cariche e mandati nei contenuti
Parlumina tratta informazioni sulle attività politiche pubbliche dei membri delle Camere federali, dei membri del Consiglio federale e di altri titolari di cariche e mandati. I dati provengono da fonti ufficiali accessibili al pubblico, in particolare dalle offerte di dati dei Servizi del Parlamento (parlament.ch, Curia Vista, Bollettino ufficiale, risultati delle votazioni e registro delle relazioni d’interesse) e da altre pubblicazioni ufficiali della Confederazione.
Ne fanno parte nomi, funzioni, appartenenza a partiti e gruppi parlamentari, appartenenza a commissioni, interventi parlamentari, interventi in aula, comportamento di voto, relazioni d’interesse nonché categorie analitiche e posizioni politiche da essi derivate. Le informazioni su opinioni e attività politiche possono costituire dati personali degni di particolare protezione ai sensi della LPD.
I dati vengono elaborati, collegati, in parte arricchiti con l’IA e presentati in ricerche, visualizzazioni e risposte. Le posizioni politiche derivate sono interpretazioni metodologiche dell’attività pubblica e non accertamenti ufficiali. La vita privata e familiare non è oggetto di Parlumina e non viene analizzata in modo mirato.
Le persone interessate possono chiedere l’accesso e la rettifica e opporsi al trattamento. Se né l’esattezza né l’inesattezza può essere dimostrata, può essere apposta una menzione di contestazione. In caso di divergenze fa stato la fonte originale; le rettifiche di fonti ufficiali vanno richieste all’autorità competente.
5. Funzioni di IA e input vocale
Assistente di analisi. Le domande, la cronologia della conversazione necessaria e – se lo consente nelle impostazioni – la vista attuale nel navigatore dei dati vengono trasmesse a OpenAI, ivi elaborate e restituite come risposta. OpenAI genera anche i titoli e le proposte di domande successive. I termini di ricerca che inserisce nel navigatore dei dati o che l’assistente di analisi deriva dalla sua domanda vengono anch’essi trasmessi a OpenAI per la ricerca semantica e ivi convertiti in vettori numerici. Secondo le condizioni concordate con i fornitori, gli input non vengono utilizzati per addestrare i loro modelli. I fornitori possono conservare dati per un periodo limitato al fine di individuare abusi.
Rapporti e arricchimento dei dati. Per i rapporti, le domande e risposte da lei selezionate vengono trasmesse all’API Google Gemini. Per l’arricchimento dei contenuti parlamentari utilizziamo Google Gemini e OpenAI esclusivamente con dati di fonti pubbliche, non con input degli utenti.
Input vocale. In caso di utilizzo dell’input vocale facoltativo, i dati audio vengono trasmessi in tempo reale direttamente dal browser a Soniox nella regione europea per la trascrizione. Parlumina non salva i dati audio. Soniox descrive le richieste in tempo reale come trattate temporaneamente e non salvate, salvo che il salvataggio sia attivato o concordato. La trascrizione viene poi corretta linguisticamente da OpenAI, trasmessa come input all’assistente di analisi e conservata con la cronologia della conversazione.
Non prendiamo decisioni individuali automatizzate ai sensi della LPD che abbiano effetti giuridici per gli utenti o li pregiudichino in modo significativo. I risultati dell’IA possono contenere errori. Dati personali inesatti possono essere segnalati al punto di contatto di cui al numero 1.
6. Basi del trattamento
Trattiamo i dati personali secondo i principi degli art. 6 e 8 LPD. Laddove un trattamento richieda un motivo giustificativo (art. 31 LPD), ci basiamo sui seguenti fondamenti:
- conclusione ed esecuzione del contratto, in particolare per conto utente, abbonamento, crediti, pagamenti e comunicazioni (art. 31 cpv. 2 lett. a LPD);
- adempimento di obblighi legali, in particolare obblighi di conservazione dei libri contabili e dei giustificativi nonché obblighi derivanti dal diritto in materia di IVA;
- interessi privati o pubblici preponderanti, in particolare all’esercizio, alla sicurezza e allo sviluppo di Parlumina, alla prevenzione degli abusi e alla trasparenza sull’attività pubblica dei titolari di cariche e mandati;
- consenso, se necessario per un determinato trattamento. Tale consenso viene richiesto separatamente e può essere revocato con effetto per il futuro.
7. Fornitori di servizi e altri destinatari
I seguenti fornitori di servizi supportano l’esercizio di Parlumina. Il trattamento concreto è disciplinato dai rispettivi accordi con i fornitori.
| Funzione | Fornitore | Luogo del trattamento e note |
|---|---|---|
| Hosting, API e registri | Vercel Inc. | Funzioni backend a Francoforte (Germania); fornitore con sede negli Stati Uniti. |
| Banca dati e copie di sicurezza | PostgreSQL su server di Hetzner Online GmbH | Germania. |
| Ricerca | Meilisearch e API di ricerca semantica, gestite direttamente da innoQ AG su server di Hetzner Online GmbH | Germania. I termini di ricerca vengono trasmessi a OpenAI per la ricerca semantica (vedi numero 5). |
| Accesso e immagine del profilo | ZITADEL Cloud su auth.parlumina.ch | Regione Svizzera. |
| Modelli linguistici | OpenAI (assistente di analisi, titoli e domande successive, correzione dell’input vocale, ricerca semantica); API Google Gemini (rapporti) | Stati Uniti o senza limitazione regionale. I fornitori possono prevedere periodi di conservazione limitati per individuare abusi. |
| Input vocale | Soniox | Regione europea; i dati audio non vengono salvati da Parlumina. |
| Invio di e-mail | Hostpoint AG | Svizzera. |
| Elaborazione dei pagamenti | Stripe Payments Europe, Limited | Irlanda. Stripe riceve direttamente i dati di pagamento; non salviamo numeri di carta completi. |
L’applicazione carica caratteri tipografici da Google Fonts (Google Ireland Limited) e foto ritratto da parlament.ch. Questi fornitori ricevono così il suo indirizzo IP e informazioni tecniche sul browser.
Il fornitore di servizi di pagamento può trattare dati anche per scopi propri, ad esempio per la lotta contro le frodi o per adempiere propri obblighi legali; a tal fine valgono le sue informative sulla protezione dei dati. Altri destinatari possono essere fiduciari, uffici di revisione, consulenti legali nonché autorità e tribunali, nella misura in cui ciò sia necessario per la contabilità, la tutela dei diritti o in virtù di un obbligo legale.
8. Comunicazione all’estero
I dati personali vengono trattati in Svizzera, in Stati dell’UE e negli Stati Uniti, in particolare da Vercel, OpenAI e Google. La comunicazione all’estero avviene secondo le condizioni dell’art. 16 LPD: verso Stati con un livello adeguato di protezione dei dati, sulla base di garanzie adeguate come le clausole tipo di protezione dei dati riconosciute dall’IFPDT o – per le imprese statunitensi – nell’ambito dello Swiss-U.S. Data Privacy Framework, purché l’impresa interessata sia certificata.
L’elenco aggiornato delle imprese statunitensi certificate è disponibile nel registro del Data Privacy Framework. Ulteriori informazioni su condizioni e garanzie sono fornite dall’IFPDT. Per i destinatari negli Stati Uniti non si può escludere del tutto un accesso da parte delle autorità statunitensi nonostante le garanzie. Una copia delle garanzie applicabili può essere richiesta al punto di contatto di cui al numero 1.
9. Cookie e memoria del browser
Parlumina stessa non imposta cookie. Il servizio di accesso ZITADEL imposta su auth.parlumina.ch cookie tecnicamente necessari per l’accesso.
Il sito web e l’applicazione utilizzano la memoria locale del browser (local storage e session storage) per la sessione di accesso, impostazioni come lingua, schema di colori e pagina iniziale, lo stato dell’assistente di analisi e della navigazione nonché la ripresa di un codice di raccomandazione. Queste informazioni restano sul suo dispositivo, salvo che vengano trasmesse ai nostri server per la rispettiva funzione. Non sono integrati strumenti pubblicitari o di analisi.
Può limitare o cancellare questa memorizzazione nelle impostazioni del browser. Senza la memorizzazione necessaria per accesso e sessione, l’accesso non è possibile e le impostazioni non vengono conservate.
10. Conservazione e cancellazione
Conserviamo i dati personali solo per il tempo necessario al rispettivo scopo o in virtù di obblighi legali. Successivamente vengono cancellati o resi anonimi. Valgono i seguenti termini:
| Dati | Conservazione |
|---|---|
| Conto utente, impostazioni e indirizzi di contatto | Fino alla cancellazione del conto; successivamente cancellazione dai sistemi attivi di Parlumina. Restano riservati gli obblighi legali di conservazione. |
| Input, cronologie delle conversazioni, rapporti e viste salvate | Fino alla cancellazione del conto. Le chat possono essere archiviate, ma non cancellate singolarmente; rapporti e viste salvate possono essere cancellati singolarmente. |
| Dati audio dell’input vocale | Non vengono salvati da Parlumina. Secondo la propria informativa, Soniox tratta temporaneamente le richieste in tempo reale, salvo che il salvataggio sia attivato o concordato. |
| Fatture, giustificativi contabili e dati di pagamento | 10 anni dalla fine dell’esercizio, nella misura in cui si applica l’obbligo legale di conservazione secondo l’art. 958f CO. |
| Prove di consenso, disdetta e comunicazioni | Fino alla scadenza dei termini di prescrizione applicabili; di regola fino a 10 anni dopo la fine del contratto. |
| Registri di server e accessi | Per il tempo necessario all’esercizio, alla correzione degli errori e alla sicurezza; successivamente cancellazione automatica secondo i termini del rispettivo fornitore. |
| Corrispondenza con il servizio clienti | 2 anni dopo la chiusura della richiesta. |
| Copie di sicurezza | Fino alla fine della rotazione dei backup. |
Dopo 24 mesi senza abbonamento in corso, il conto può essere cancellato previa comunicazione. I dati cancellati possono rimanere nelle copie di sicurezza fino alla fine della rotazione dei backup e non vi vengono trattati attivamente. Le copie presso i fornitori di IA vengono cancellate secondo i loro termini.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate secondo l’art. 8 LPD e gli art. 1–6 OPDa. Tra queste figurano la trasmissione cifrata tra il suo browser e i nostri servizi (TLS), restrizioni d’accesso secondo il principio della necessità, la registrazione, aggiornamenti di sicurezza regolari e copie di sicurezza.
In caso di violazione della sicurezza dei dati che comporti presumibilmente un rischio elevato per la personalità o i diritti fondamentali delle persone interessate, informiamo l’IFPDT e le persone interessate nella misura prevista dalla legge.
12. Diritti delle persone interessate
Secondo il diritto applicabile in materia di protezione dei dati, può in particolare chiedere accesso, rettifica, cancellazione o limitazione, opporsi a un trattamento, revocare un consenso per il futuro e – alle condizioni legali – chiedere la consegna o la trasmissione dei dati personali da lei stessa comunicati.
Indirizzi la sua richiesta a support@parlumina.ch. Per verificare la sua identità possiamo chiedere una prova adeguata. Obblighi legali di conservazione nonché interessi preponderanti di terzi o legati all’applicazione del diritto possono limitare singoli diritti; ogni limitazione viene motivata.
Può presentare una segnalazione all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
13. Organizzazioni come clienti e indirizzo secondario
Se un’organizzazione sottoscrive un abbonamento, trattiamo i dati della persona rappresentante e dell’utente per l’esecuzione del contratto. Fatture e comunicazioni contrattuali riguardano l’organizzazione. Non comunichiamo all’organizzazione gli input e i risultati dell’utente. L’organizzazione informa l’utente della comunicazione dei suoi dati a innoQ AG.
Se un cliente registra un indirizzo secondario, trattiamo questo indirizzo e-mail per l’invio di conferme e comunicazioni e per la ricezione di dichiarazioni. La registrazione viene confermata a entrambi gli indirizzi. L’indirizzo secondario non dà accesso a Parlumina né agli input o ai risultati. Il cliente deve essere autorizzato a indicare l’indirizzo secondario.
14. Modifiche
Possiamo aggiornare la presente dichiarazione in caso di nuove funzioni, cambiamento di fornitori o luoghi di trattamento e modifiche del quadro giuridico. Fa stato la versione pubblicata su questa pagina. Comunichiamo le modifiche essenziali nel conto o all’indirizzo di contatto. Laddove sia necessario un consenso, lo richiediamo separatamente.
Ultimo aggiornamento: 26 ottobre 2026