Informativa sulla privacy

1. Titolare del trattamento

Inventage AG
Technoparkstrasse 1
8005 Zurigo, Svizzera
E-mail: [email protected]

2. Funzionamento dell'app

L'app mobile « ImmuSuisse » funziona interamente in locale. Tutti i dati da Lei inseriti rimangono sul Suo dispositivo. Inventage AG non vi ha mai accesso. In via facoltativa, può sincronizzare i Suoi dati con un Solid Pod di Sua scelta (vedere sezione 5).

Secondo la legge svizzera sulla protezione dei dati, i dati vaccinali sono considerati dati personali particolarmente sensibili (dati sanitari).

3. Dati memorizzati localmente

I seguenti dati vengono memorizzati sul Suo dispositivo:

• Dati del profilo: nome, sesso, data di nascita, indirizzo postale facoltativo (via e n., NPA, località), foto profilo opzionale
• Vaccinazioni registrate: data, vaccino, numero di lotto. Per i vaccini fuori dal catalogo svizzero, inoltre le malattie bersaglio da Lei indicate
• Malattie contratte registrate: malattia, data (anno, eventualmente mese e giorno), livello di conferma
• Dati relativi alla persona che ha somministrato il vaccino o documentato la malattia, qualora Lei li registri: nome, indirizzo dello studio
• Per l'attivazione dello stato vaccinale a scopo di verifica, un codice del dispositivo generato casualmente e il codice di attivazione utilizzato. Il codice del dispositivo lascia il Suo dispositivo solo se Lei ce lo invia per ottenere un codice di attivazione

I dati dell'app e i dati di accesso della sessione Solid Pod non vengono inclusi nel backup cloud automatico del sistema operativo. La chiave utilizzata per la cifratura del Pod è legata al Suo dispositivo e non può essere trasferita tramite un backup. I dati non vengono trasmessi a Inventage AG o a terzi, ad eccezione della sincronizzazione opzionale tramite Solid Pod (vedere sezione 5).

4. Autorizzazioni del dispositivo

L'app richiede, all'occorrenza, le seguenti autorizzazioni di sistema:

• Fotocamera: esclusivamente per scansionare codici QR, codici DataMatrix e codici a barre (dati vaccinali, indirizzi WebID per l'accesso al Solid Pod, abbinamento di un altro dispositivo), per fotografare le etichette dei vaccini per il riconoscimento del testo direttamente sul dispositivo e, opzionalmente, per scattare una foto del profilo. Durante la scansione e il riconoscimento del testo nessuna immagine viene memorizzata o trasmessa.
• Foto (iOS): solo se Lei desidera scegliere una foto profilo dalla Sua libreria fotografica. Su Android l'app usa il selettore di foto del sistema, che trasmette solo l'immagine scelta e non richiede alcuna autorizzazione.

Una foto del profilo viene memorizzata esclusivamente all'interno dell'app sul Suo dispositivo.

5. Sincronizzazione opzionale tramite Solid Pod

Lei può sincronizzare facoltativamente i Suoi dati con un Solid Pod, una piattaforma dati aperta e decentralizzata. La scelta del fornitore Pod spetta esclusivamente a Lei, così come la responsabilità delle relative pratiche sulla privacy. Inventage AG non è né fornitore né responsabile del trattamento di questa sincronizzazione. Dalla versione 26.10 l'app cifra i Suoi dati di vaccinazione sul dispositivo prima di scriverli nel Pod (vedere sezione 8).

Quando collega un Pod, l'app richiama l'indirizzo WebID da Lei indicato e verifica che il servizio di accesso del Suo fornitore sia raggiungibile. Il servizio di accesso carica a sua volta, dal nostro indirizzo web, un file con cui l'app si identifica. Questa richiesta viene effettuata dal servizio di accesso, non dal Suo dispositivo. In questa fase non vengono trasmessi dati dell'app.

6. Esportazione dei dati

In qualsiasi momento Lei può creare un backup dei Suoi dati dell'app e archiviarlo nel luogo di Sua scelta, come file protetto da password o come file ZIP nel formato aperto FHIR (standard svizzero per i dati sanitari CH VACD). Questa operazione avviene interamente sul Suo dispositivo. La protezione con password è descritta nella sezione 8.

7. Aggiornamento del piano vaccinale e del catalogo dei vaccini

L'app scarica da Internet i seguenti file:

• il piano vaccinale svizzero (periodicamente) da un indirizzo web gestito da Inventage AG
• un file di versione (al massimo una volta al giorno, senza cookie) dallo stesso indirizzo, per verificare se è disponibile una versione più recente dell'app
• il catalogo svizzero dei vaccini e le relative denominazioni delle malattie (all'avvio) da fhir.ch, la piattaforma ufficiale di pubblicazione FHIR di HL7 Switzerland

I file sono identici per tutte le utenti e tutti gli utenti. Non viene trasmesso alcun dato dell'app né alcun identificativo personale. I log del server contengono tecnicamente l'indirizzo IP della richiesta. Tale indirizzo non viene associato ai dati della Sua app.

L'indirizzo web di Inventage AG è ospitato da Netlify (Netlify Inc., USA). Le richieste dell'app raggiungono dapprima la rete di Cloudflare (Cloudflare, Inc., USA), che le inoltra a Netlify. L'indirizzo IP può quindi essere elaborato negli Stati Uniti. Entrambe le aziende sono certificate per lo Swiss-US Data Privacy Framework. A queste aziende si applica la decisione di adeguatezza del Consiglio federale del 14 agosto 2024. fhir.ch è ospitato in Svizzera (Infomaniak Network SA, Ginevra).

8. Sicurezza dei dati

Sul dispositivo

I dati della Sua app sono protetti dal sandboxing del sistema operativo contro l'accesso di altre app. Su un dispositivo protetto da blocco schermo sono inoltre memorizzati in forma cifrata. Su iOS non sono leggibili a dispositivo bloccato. Unica eccezione è una sincronizzazione con il Solid Pod già in corso, che viene portata a termine nonostante il blocco. Su Android l'app cifra inoltre autonomamente il proprio database e le proprie impostazioni. La chiave necessaria non lascia il dispositivo. Tutte le connessioni Internet avvengono tramite connessioni HTTPS cifrate.

Blocco dell'app

In via opzionale può bloccare l'app con Face ID, Touch ID, impronta digitale, riconoscimento del volto o il codice del dispositivo. La verifica è eseguita dal sistema operativo. L'app riceve solo il risultato e nessun dato biometrico.

Esportazione

Per impostazione predefinita il file di backup viene cifrato sul Suo dispositivo con una password. La password non lascia il dispositivo e non viene memorizzata da nessuna parte. Senza questa password il file non può più essere aperto, nemmeno da noi. Per consegnare i dati a un professionista sanitario o a un altro programma può scegliere in alternativa un file ZIP non cifrato.

Solid Pod

L'app cifra i Suoi dati di vaccinazione sul dispositivo prima di scriverli nel Pod, allo stesso modo su iOS e Android. Il fornitore Pod vede quanti profili ci sono e quante vaccinazioni e malattie sono salvate per ciascun profilo. Vede anche quando le voci sono state modificate o eliminate. I profili gli appaiono come identificativi casuali. Non può leggere nomi, date di nascita, indirizzi, vaccini, numeri di lotto, malattie né i dati della persona che ha vaccinato.

La chiave esiste solo sui dispositivi collegati e, protetta da un codice di sicurezza, nel Pod stesso. L'app mostra il codice di sicurezza una sola volta al momento della configurazione della connessione. Altri dispositivi si collegano con questo codice oppure tramite abbinamento con un dispositivo già collegato. Né il codice di sicurezza né il codice di abbinamento vengono trasmessi a Inventage AG. Senza il codice di sicurezza e senza un dispositivo collegato, i dati nel Pod non possono più essere letti, nemmeno da noi. Un dispositivo collegato può creare un nuovo codice in qualsiasi momento.

Chi utilizzava il Pod già prima della versione 26.10 passa alla cifratura dei dati nella pagina «Posizione di archiviazione». Fino alla conversione i dati vi restano non cifrati e il fornitore Pod può leggerli.

9. Nessun tracciamento, nessun analytics, nessuna pubblicità

L'app non contiene tracker, strumenti di analisi, pubblicità né rapporti di crash di terze parti. L'app stessa non trasmette alcun dato di utilizzo o telemetria.

Apple e Google ci mostrano quante volte l'app è stata scaricata. Se sul Suo dispositivo ha consentito la condivisione dei dati di analisi con gli sviluppatori di app, riceviamo inoltre rapporti di crash tecnici e statistiche di utilizzo aggregate. Utilizziamo i dati sui download e i rapporti di crash. Questi ultimi ci aiutano a correggere gli errori.

10. Bambini e famiglia

L'app è adatta alla gestione dei dati vaccinali dell'intera famiglia, inclusi i bambini. Per i bambini valgono le stesse misure di protezione previste per gli adulti. I genitori o tutori legali sono responsabili della gestione dei dati dei loro figli minorenni.

11. Cancellazione dei dati

In qualsiasi momento Lei può cancellare singoli profili, vaccinazioni, malattie contratte o tutti i dati dell'app dall'interno dell'app. La disinstallazione dell'app rimuove in modo definitivo tutti i dati memorizzati localmente. «Eliminare tutti i dati» rimuove anche i dati di accesso della sessione Solid Pod e la chiave utilizzata per la cifratura del Pod. Se è collegato un Solid Pod, Lei sceglie tra «Eliminare solo localmente» ed «Eliminare ovunque». «Eliminare ovunque» rimuove anche i dati di vaccinazione e il file della chiave nel Pod. Altrimenti i dati restano nel Pod finché Lei non li cancella da un altro dispositivo collegato oppure tramite il Suo fornitore Pod.

Inventage AG non conserva alcun dato dell'app. Di conseguenza, non sono previsti termini di conservazione stabiliti da Inventage AG.

12. I Suoi diritti

Ha il diritto di accedere ai Suoi dati, rettificarli e cancellarli. Poiché Inventage AG non ha accesso ai dati della Sua app, Lei esercita questi diritti direttamente all'interno dell'app. Per eventuali ulteriori domande, ci contatti all'indirizzo[email protected]. Cloudflare (Cloudflare, Inc., USA) riceve le e-mail inviate a questo indirizzo e le inoltra alla casella di posta di Inventage AG.

Ha inoltre il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) qualora ritenga che i Suoi diritti in materia di protezione dei dati siano stati violati.

13. Ambito di applicazione e diritto applicabile

ImmuSuisse è destinata esclusivamente agli utenti in Svizzera. L'app si basa sul piano vaccinale svizzero e sul catalogo Swissmedic dei vaccini e non è concepita per l'utilizzo al di fuori della Svizzera.

La presente informativa sulla privacy e il trattamento dei dati nell'app sono soggetti al diritto svizzero, in particolare alla legge federale sulla protezione dei dati (LPD) riveduta e all'ordinanza sulla protezione dei dati (OPDa).

14. Aggiornamenti

Ci riserviamo il diritto di modificare la presente informativa sulla privacy. Le modifiche saranno pubblicate su questa pagina.

Ultimo aggiornamento: ottobre 2026