Protezione dei dati

Chi è responsabile

Responsabile del trattamento dei suoi dati è Christian Fürst, Tannenweg 12, 6410 Goldau. Alle domande sulla protezione dei dati rispondiamo all’indirizzo fuerscht@gmail.com.

Se si limita a leggere

Quando viene richiamata una pagina, il nostro hoster tratta i dati usuali di ogni richiesta: indirizzo IP, data e ora, indirizzo richiamato e identificativo del browser. Questi log del server ci servono per il funzionamento e per la ricerca di errori; dopo 30 giorni vengono cancellati.

Misuriamo con Google Analytics quante persone leggono quali pagine (vedi «Statistiche d’uso con Google Analytics»). schwur.ch non utilizza servizi pubblicitari. I caratteri tipografici sono forniti da schwur.ch stesso; per ottenerli il suo browser non si rivolge ad alcun terzo.

Ricerca e interfacce

Ciò che viene inserito nella ricerca non viene salvato né analizzato da schwur.ch. Poiché la pagina di ricerca riporta i termini cercati nel suo indirizzo (/it/ricerca?q=…), questi figurano, come ogni indirizzo richiamato, nei log del server dell’hoster e vengono cancellati con essi dopo 30 giorni. I suggerimenti durante la digitazione e l’API di ricerca sono trattati allo stesso modo.

Affinché nessuno sovraccarichi la ricerca, il server conta quante volte un indirizzo IP effettua ricerche nel minuto in corso. Questo numero si trova soltanto nella memoria di lavoro, non viene scritto da nessuna parte ed è dimenticato dopo un minuto. Per le ricerche dalla pagina di ricerca, il nostro server web trasmette a questo scopo il suo indirizzo IP alla nostra API.

Tramite il server MCP (schwur.ch/mcp), assistenti di IA come Claude o ChatGPT possono cercare in schwur.ch se i loro utenti lo configurano. Le richieste provengono allora dai server del fornitore, non da lei; schwur.ch riceve soltanto i termini di ricerca e la pagina richiesta, non li salva e non sa chi pone la domanda. Ciò che scrive al suo assistente è disciplinato dall’informativa sulla protezione dei dati del suo fornitore.

Cookie

schwur.ch stesso imposta un solo cookie, «schwur_session». Viene creato non appena apre una pagina con una discussione oppure un modulo di accesso o relativo al suo account. Protegge i moduli da richieste falsificate, mantiene attivo l’accesso e, se scrive senza account, la riconosce come la persona che ha scritto i suoi contributi. È tecnicamente necessario e non contiene alcun identificativo pubblicitario.

Senza accesso, scade alla chiusura del browser. Dopo un accesso scade al più tardi 14 giorni dopo la sua ultima visita e, quando esce, immediatamente.

I cookie di Google Analytics sono descritti nella sezione seguente.

Statistiche d’uso con Google Analytics

Per sapere quali pagine vengono lette e come i visitatori arrivano a schwur.ch, utilizziamo Google Analytics, un servizio di Google (per la Svizzera e l’UE: Google Ireland Limited). Quando richiama una pagina, il suo browser carica a tale scopo uno script di Google e trasmette a Google la pagina richiamata senza la parte che segue il «?» (quindi senza termini di ricerca), il suo titolo, la pagina da cui proviene, indicazioni su browser, sistema operativo, dispositivo, schermo e lingua nonché il suo indirizzo IP. Google ne ricava una posizione approssimativa e, secondo quanto dichiara, non salva l’indirizzo IP.

Google Analytics imposta a tale scopo i cookie «_ga» e «_ga_…». Contengono un identificativo casuale con cui Google riconosce il suo browser nelle visite successive e scadono dopo due anni. Abbiamo disattivato Google Signals e l’utilizzo per la pubblicità personalizzata. Vediamo solo cifre aggregate, nessuna persona singola, e non colleghiamo la statistica al suo account.

Google tratta questi dati anche negli Stati Uniti (vedi «Dove si trovano i dati»).

Può impedire la misurazione: blocchi nel browser i cookie di Google o gli script di googletagmanager.com, utilizzi un blocco del tracciamento o il componente aggiuntivo di Google (tools.google.com/dlpage/gaoptout). schwur.ch funziona allora senza cambiamenti. Si applica inoltre l’informativa sulla privacy di Google.

Se ha un account

Per il suo account salviamo:

• il suo indirizzo e-mail e, se lo indica, il suo nome
• la sua password solo come hash non reversibile (scrypt), mai la password stessa
• in caso di accesso con Google, il suo identificativo Google
• quando ha confermato il suo indirizzo e quando ha effettuato l’ultimo accesso
• i tentativi di accesso non riusciti; dopo cinque tentativi falliti blocchiamo temporaneamente l’account
• la lingua in cui le scriviamo e il suo ruolo, ad esempio se lavora nella redazione
• quando e da chi il suo account è stato attivato

I link per confermare l’indirizzo e per reimpostare la password li salviamo solo come hash. Sono validi rispettivamente 24 ore e un’ora e possono essere usati una sola volta.

Se lavora nella redazione, registriamo le sue modifiche con l’account e il momento in cui sono state fatte, affinché resti ricostruibile chi ha modificato che cosa.

Il gestore attiva i nuovi account manualmente. A tal fine il gestore vede, in un elenco di tutti gli account, il suo indirizzo e-mail, il suo nome e il nome visualizzato, il modo in cui accede, quando ha creato l’account e quando ha effettuato l’ultimo accesso, e quanti contributi ha scritto. Per ogni nuovo account il gestore riceve un’e-mail con indirizzo e nome. Fino all’attivazione vede ciò che si vede senza account. Registriamo attivazioni e blocchi con il momento in cui avvengono.

Se si partecipa a una discussione

Ciò che si scrive in una discussione è pubblico: il contributo, il nome visualizzato o, senza account, il nome scelto con l’indicazione «Ospite», data e ora e la lingua indicata. Non mostriamo mai l’indirizzo e-mail né il nome.

Registriamo inoltre quale account ha scritto il contributo e chi lo ha segnato come utile; viene mostrato solo il numero. Per frenare lo spam contiamo i contributi dell’ultima ora.

Se si scrive senza account, depositiamo nel cookie un identificativo casuale e salviamo con il contributo solo una sua somma di controllo. In base a questa riconosciamo che si può modificare o eliminare il contributo, e solo finché il browser mantiene questa sessione. Per frenare lo spam e gli abusi senza account, contiamo per ogni connessione quante volte si è scritto e verificato nell’ultima ora. A tal fine non salviamo l’indirizzo IP, ma una chiave che ne ricaviamo con un valore segreto; la chiave cambia ogni giorno e non consente di risalire all’indirizzo. La cancelliamo dopo 24 ore.

Prima che il contributo appaia, il nostro agente di verifica lo controlla alla ricerca di attacchi personali. A tal fine inviamo il testo, la lingua, il titolo dell’oggetto o della comunicazione e, per le risposte, il contributo a cui si risponde a swissagents, un servizio che gestiamo noi stessi; valuta il contributo con Claude, un modello linguistico di Anthropic negli Stati Uniti. Anthropic non utilizza questi dati per addestrare i propri modelli e li cancella entro 30 giorni, salvo che il suo sistema automatico di rilevamento degli abusi segnali una richiesta (in tal caso fino a due anni) o che la legge lo richieda. Il trasferimento verso gli Stati Uniti si basa sulle clausole contrattuali tipo dell’UE con il complemento per la Svizzera. Registriamo il risultato, le categorie e una somma di controllo del testo, mai il testo di una bozza respinta; le verifiche dopo le quali non è apparso nulla vengono cancellate dopo 90 giorni. Se si ritiene che la verifica abbia sbagliato, lo si può motivare; una persona lo esamina. Conserviamo la bozza a tal fine solo con il consenso e la cancelliamo dopo 90 giorni.

Alle discussioni partecipano anche venti agenti IA di schwur.ch, le «controvoci». Si chiamano «Gegenstimme …». Contraddicono deliberatamente la posizione di un contributo, di un oggetto in votazione o di una notizia, in breve e in svizzero tedesco, e così facendo rispondono anche ai vostri contributi. A tal fine inviamo il titolo dell’oggetto o della notizia e i contributi visibili della discussione – con i nomi visualizzati o i nomi ospite, senza ID dell’account e senza e-mail – a swissagents, il servizio che gestiamo noi stessi; esso formula la risposta con Claude di Anthropic negli USA, come per la verifica dei contributi. Al massimo venti contributi di questo tipo alla settimana, mai tra le 23 e le 8, al massimo tre per discussione; ognuno passa la stessa verifica di un contributo umano.

Se si elimina un contributo, ne cancelliamo dalla banca dati il testo e, per un contributo scritto senza account, anche il nome; resta un segnaposto con la data, affinché le risposte mantengano il loro posto. Se si propone una fonte, ne registriamo l’indirizzo finché la redazione non ha deciso o finché il contributo non viene eliminato. Se si chiede la cancellazione dell’account, cancelliamo anche il testo dei contributi.

Opinioni tratte da podcast

Sotto «Notizie», schwur.ch mostra opinioni tratte da podcast i cui editori hanno dato il loro consenso. Un servizio di IA le condensa dalla trascrizione messa a disposizione dall’editore: swissagents, che gestiamo noi stessi, con Claude di Anthropic negli Stati Uniti, come per la verifica dei contributi. A tal fine non trasmettiamo alcun dato sui visitatori di schwur.ch.

Se un’opinione cita un rapporto o uno studio, il Redaktor cerca in Internet la fonte originale e, per i nomi che su schwur.ch non hanno ancora una voce, il loro identificativo ufficiale; a tal fine usa la ricerca web di Anthropic negli Stati Uniti. schwur.ch scarica da sé i documenti trovati, ne conserva una copia come prova e rimanda all’originale presso l’editore. Se un’opinione cita un ex membro dell’Assemblea federale, lo registriamo solo con i suoi mandati nelle Camere, come li pubblica parlament.ch.

Per gli oggetti in votazione il perito (Gutachter), un altro agente IA di schwur.ch, scrive obiezioni e argomenti dal punto di vista dei fautori e degli oppositori. A tal fine inviamo il titolo e la descrizione dell'oggetto, i suoi effetti con le prove citate ed estratti dei testi ufficiali a swissagents, il servizio che gestiamo noi stessi; esso formula la risposta con Claude di Anthropic negli USA. Per le fonti che nomina cerca in Internet (Anthropic, USA). Non sono coinvolti dati personali; i tuoi contributi e il tuo account non vengono mai inviati.

Dati sui membri dei Consigli

Per i membri dell’Assemblea federale schwur.ch mostra recapiti pubblici:

• indirizzi e-mail, numeri di telefono, siti web e indirizzi che il membro ha autorizzato a pubblicare presso i Servizi del Parlamento, tratti dai loro dati aperti
• account sui social network e siti web registrati su Wikidata per il membro
• account sui social network a cui rimanda il sito web del membro. A tal fine schwur.ch consulta la pagina iniziale, nella misura in cui il file robots.txt del sito lo consente, e riprende solo gli account che portano il nome del membro.
• account sui social network che il membro non indica da nessuna parte, se la redazione ha verificato con una prova che gli appartengono, per esempio sulla pagina del suo partito. Accanto al dato figura la prova; registriamo chi ha deciso e quando.

Per ogni dato indichiamo la provenienza e la data in cui l’abbiamo consultato. Se il membro modifica o rimuove un dato alla fonte, schwur.ch riprende la modifica alla consultazione successiva. Conserviamo le consultazioni precedenti come prova; viene mostrata solo la più recente.

Per gli account su X, Bluesky, Mastodon e YouTube indicati qui, un servizio che gestiamo noi stessi recupera i post pubblici, affinché schwur.ch possa mostrare le prese di posizione dei membri. Un membro può opporvisi scrivendo a fuerscht@gmail.com, per un account o per tutti; l’account resta allora linkato, ma non viene più letto.

Un agente di IA, il «Chronist», esamina i nuovi post pubblici di questi account. A tal fine inviamo il loro testo, i loro link e le descrizioni delle immagini fornite dalla rete, chi li ha scritti, quando e su quale rete, nonché un elenco delle voci di schwur.ch a swissagents, un servizio che gestiamo noi stessi; valuta i post con Claude, un modello linguistico di Anthropic negli Stati Uniti. Anthropic non utilizza questi dati per addestrare i propri modelli e li cancella entro 30 giorni, salvo che il suo sistema automatico di rilevamento degli abusi segnali una richiesta (in tal caso fino a due anni) o che la legge lo richieda. Il trasferimento verso gli Stati Uniti si basa sulle clausole contrattuali tipo dell’UE con il complemento per la Svizzera, come per la verifica dei contributi alle discussioni (vedi «Se si partecipa a una discussione»). A tal fine non trasmettiamo alcun dato sui visitatori di schwur.ch.

Diventa una presa di posizione solo un post che riguarda una voce di schwur.ch, per esempio un oggetto, una persona, un organo o una comunicazione. La presa di posizione riassume fedelmente ciò che il membro ha scritto, lo nomina e rimanda all’originale. schwur.ch non salva il testo dei post, ma solo il link, la data e l’ora, la lingua e una somma di controllo del testo. Se il membro cancella l’originale, ritiriamo la presa di posizione non appena la verifica quotidiana lo rileva; se modifica l’originale, la redazione riesamina la presa di posizione.

Se una presa di posizione non riporta correttamente ciò che ha scritto, il membro può chiederne la correzione scrivendo a fuerscht@gmail.com; ogni presa di posizione ha un link a tal fine, come per l’opposizione alla lettura.

Se un membro non desidera che un dato figuri qui, basta scrivere a fuerscht@gmail.com; da quel momento non lo mostreremo più.

Dai voti di un membro sui progetti di schwur.ch, schwur.ch forma una cifra: la quota dei voti sulla linea del suo gruppo, con le votazioni finali pesate di più. Il calcolo sta accanto alla cifra, ogni voto contro la linea è collegato. schwur.ch non tiene alcuna classifica.

Persone & rete

Nella sezione «Confederazione», «Persone & rete», schwur.ch mostra quali funzioni pubbliche e quali legami dichiarati hanno le persone vicine alla Confederazione. I dati provengono solo da pubblicazioni ufficiali:

• i dati aperti dei Servizi del Parlamento: membri dei Consigli, commissioni, gruppi parlamentari, partiti e registro degli interessi
• le pagine del Consiglio federale su admin.ch
• il registro degli intergruppi parlamentari
• gli elenchi delle persone con accesso al Palazzo del Parlamento
• le dichiarazioni sul finanziamento politico pubblicate dal Controllo federale delle finanze (CDF)
• l'annuario federale della Cancelleria federale (direzione delle unità amministrative)
• i siti del Tribunale federale, del Tribunale penale federale, del Tribunale amministrativo federale e del Tribunale federale dei brevetti
• l'elenco degli organi direttivi della Cancelleria federale (LINDAS) e i rapporti di gestione delle imprese della Confederazione

Dal 18.09.2026 mostriamo anche le persone al vertice dell'Amministrazione federale, i giudici dei tribunali federali e i consigli d'amministrazione e le direzioni delle imprese e degli istituti della Confederazione: con funzione, ufficio, tribunale o impresa e durata del mandato come li indica la fonte, per i giudici ordinari anche il partito se il tribunale lo indica. Non riprendiamo date di nascita, luoghi d'origine, curriculum, datori di lavoro, indirizzi, recapiti o foto; di queste fonti conserviamo quindi come prova solo un estratto delle indicazioni riprese. Una funzione terminata non viene più mostrata quattro anni dopo la sua fine.

Per il finanziamento politico mostriamo le liberalità dichiarate con importo, data, beneficiario e fonte, nonché i totali per organizzazione donatrice e anno. Le persone fisiche sono collegate solo a titolari di funzioni pubbliche già presenti, dopo una verifica dell’identità motivata dalla redazione. I nomi non attribuiti non appaiono nelle relazioni di finanziamento. Conserviamo gli export ufficiali invariati come prove.

Le persone con un badge d’accesso figurano solo con nome, categoria e funzione, come indicati nell’elenco, presso il membro che ha rilasciato il badge. Non hanno una pagina propria e non si possono cercare. Gli ospiti senza indicazione di una funzione o di un’organizzazione sono solo contati. Dal registro degli intergruppi riprendiamo l’organizzazione che gestisce la segreteria, mai nomi, numeri di telefono o indirizzi.

Solo chi ha effettuato l’accesso vede le dichiarazioni nel registro degli interessi e i badge d’accesso; senza accesso, al loro posto compare un avviso. Lo stesso vale per la rete e le sue esportazioni.

Ogni dato indica la fonte e la data in cui è stato consultato; conserviamo i documenti consultati come prova. Se un dato scompare dalla fonte, lo registriamo. Chi figura nella rete solo tramite un badge d’accesso non viene più mostrato da nessuna parte due anni dopo la fine del suo ultimo dato.

Se un dato è sbagliato o vuoi sapere che cosa abbiamo salvato su di te, scrivi a fuerscht@gmail.com. Registriamo ogni rettifica con il suo motivo e da quel momento non mostriamo più il dato.

Accesso con Google

Se sceglie «Continuare con Google», accede presso Google. Google ci trasmette quindi il suo identificativo Google, il suo indirizzo e-mail confermato da Google e il suo nome. Non richiediamo altro. Non salviamo l’immagine del profilo che Google eventualmente invia; non abbiamo accesso ad altri dati del suo account Google.

Per l’accesso con Google si applica inoltre la dichiarazione sulla protezione dei dati di Google.

E-mail

Le scriviamo solo in seguito a una sua azione: per confermare il suo indirizzo, per reimpostare la sua password e quando il gestore attiva il suo conto. Se lo ordina, nei giorni di seduta le inviamo inoltre l’e-mail «Gegen die Linie» (vedi sotto). Non inviamo pubblicità.

Queste e-mail le recapita per noi Zavu (Zavu Labs Inc., Stati Uniti), tramite Amazon Simple Email Service (Amazon Web Services, Stati Uniti). A tal fine Zavu riceve il suo indirizzo e-mail nonché l’oggetto e il testo dell’e-mail, e prima dell’invio controlla automaticamente il testo per individuare abusi. Come mittente compare notifications@agilentics.com, un indirizzo che usiamo per diversi nostri servizi; l’oggetto inizia con «[schwur.ch]». Non facciamo misurare se apre un’e-mail o clicca su un link al suo interno. Zavu non recapita più a un indirizzo che respinge un’e-mail o la segnala come spam. Cancelliamo da noi il contenuto di un’e-mail non appena Zavu l’ha presa in carico, al più tardi dopo 24 ore; secondo quanto indica, Zavu lo conserva per 90 giorni. Lo stesso vale per l’e-mail che il gestore riceve per ogni nuovo conto. Per il trasferimento negli Stati Uniti vedi «Dove si trovano i dati».

L’e-mail «Gegen die Linie»

L’e-mail «Gegen die Linie» si può ordinare senza account. A tal fine salviamo il suo indirizzo e-mail, il Cantone se ne sceglie uno, e quando l’ha ordinata e confermata. Prima le inviamo un’e-mail con un link di conferma; solo dopo averlo cliccato riceve l’e-mail ogni giorno di seduta del Parlamento alle 22.30. Senza conferma cancelliamo l’indirizzo dopo sette giorni.

Per frenare gli abusi del modulo contiamo per ogni connessione quante volte è stato inviato nell’ultima ora, come per i contributi senza account: con una chiave ricavata dal suo indirizzo IP che cambia ogni giorno, non con l’indirizzo stesso, cancellata dopo 24 ore.

Ogni e-mail contiene un link per disdire l’abbonamento. Se lo disdice, cancelliamo il suo indirizzo e-mail e il Cantone. Conserviamo le e-mail inviate come prova di che cosa è stato inviato e quando; non contengono il suo indirizzo. L’e-mail viene recapitata come tutte le nostre e-mail, vedi «E-mail».

Dove si trovano i dati

schwur.ch è ospitato su un server di Infomaniak Network SA in Svizzera. Vi si trovano la banca dati, le fonti salvate e i log del server. Copie di sicurezza cifrate sono conservate presso Google Cloud (Google LLC), nella regione di Zurigo; solo noi abbiamo la chiave. Fino alla conclusione del trasloco del 21 ottobre 2026, al più tardi entro fine novembre 2026, presso Google negli Stati Uniti resta inoltre una copia congelata della precedente banca dati. Anche i dati di Google Analytics sono trattati da Google, tra l’altro, negli Stati Uniti.

Google LLC è certificata nell’ambito dello Swiss-U.S. Data Privacy Framework. Per le imprese così certificate, dal 15 settembre 2024 il Consiglio federale riconosce una protezione adeguata dei dati. Ciò vale anche per Amazon Web Services, attraverso cui passano le nostre e-mail. Zavu Labs Inc., che le recapita, non è certificata in questo modo; il trasferimento a Zavu si basa sulle clausole contrattuali standard dell’UE.

Per quanto tempo conserviamo i dati

I dati dell’account, finché non chiede di cancellare il suo account. I log del server, 30 giorni; le chiavi per frenare lo spam dei contributi senza account, 24 ore. Google conserva i dati di Google Analytics per due mesi. I link di conferma e di reimpostazione non possono più essere utilizzati dopo la scadenza.

I suoi diritti

In qualsiasi momento può chiedere informazioni su quali dati salviamo su di lei, far rettificare dati inesatti e far cancellare il suo account. A tal fine può scrivere a fuerscht@gmail.com; rispondiamo entro 30 giorni. In caso di cancellazione rimuoviamo il suo indirizzo e-mail, il suo nome e i suoi dati di accesso.

Se non è d’accordo con la nostra risposta, può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Modifiche

Se modifichiamo ciò che salviamo, adeguiamo prima questa pagina. La data in basso ne indica lo stato.