Protezione dei dati

La presente informativa descrive come il Patriziato di Lumino, ente di diritto pubblico del Canton Ticino, tratta i dati personali in relazione a questo sito e ai servizi digitali collegati.

1. Diritto applicabile

Il Patriziato è una corporazione di diritto pubblico retta dalla Legge organica patriziale (LOP) del 28 aprile 1992. Per i compiti pubblici (catalogo patriziale, albo, assemblee, sportello, gestione del patrimonio) si applica la Legge cantonale sulla protezione dei dati personali del 9 marzo 1987 (LPDP, RL 163.100), non la legge federale sulla protezione dei dati (LPD, RS 235.1). La LPD federale entra in considerazione solo se il Patriziato svolge un’attività economica priva di potere sovrano.

Il Regolamento europeo GDPR non disciplina, di regola, i trattamenti di un ente pubblico svizzero rivolti alla comunità locale. I diritti qui descritti sono quelli della LPDP cantonale.

2. Organo responsabile

L’organo responsabile del trattamento è:

Le richieste in materia di protezione dei dati si inviano all’indirizzo e-mail sopra indicato.

3. Quali dati sono trattati

• Dati di connessione: indirizzo IP, data e ora, pagina richiesta, codice di risposta, tipo di browser e sistema operativo (registri del server e, in forma ridotta, statistiche interne).
• Dati dei formulari: nome, e-mail, telefono e il contenuto della richiesta (contatti, prenotazioni della sala, aula nido, taglio legna, occupazione di suolo, palestra, catalogo, segnalazioni dal territorio, proposte e volontariato).
• Allegati: documenti o fotografie inviati con la pratica. Possono contenere dati di terzi: inviare solo quanto necessario.
• Avvisi e-mail: indirizzo e categorie scelte, dopo conferma.
• Prenotazioni e pratiche: date, motivo, stato della pratica e messaggi di seguito.

Il sito non chiede dati particolarmente meritevoli di protezione (salute, convinzioni, ecc.). Non inviare tali dati tramite i formulari, salvo che l’ufficio li richieda espressamente per un compito di legge.

4. Finalità e basi giuridiche

I dati sono trattati solo se necessari a un compito del Patriziato. Le basi sono:

• Compito pubblico previsto dalla legge (LOP e regolamenti patriziali): tenuta e aggiornamento del catalogo (LOP art. 53–61), albo, assemblee, gestione del patrimonio, sportello.
• Trattamento della domanda presentata: rispondere a un contatto, una prenotazione o una segnalazione non è un «consenso» in senso europeo, ma l’esame della richiesta che l’interessato ha inoltrato.
• Funzionamento e sicurezza del sito: log tecnici e protezione da abusi.
• Statistiche interne di frequentazione, senza profilazione commerciale, per capire l’uso del sito istituzionale.
• Avvisi e-mail: solo dopo conferma dell’indirizzo; l’iscrizione è revocabile in ogni momento.

5. Servizi digitali

I formulari di aggiornamento del catalogo, segnalazione territoriale e partecipazione servono all’ufficio per esaminare la richiesta. L’invio non modifica da solo il catalogo patriziale: le variazioni sono verificate e, se del caso, registrate secondo la LOP.

Fotografie, allegati e messaggi della pratica non sono pubblicati sul sito. Il collegamento personale ricevuto via e-mail consente di consultare la pratica: va conservato e non condiviso.

Gli avvisi e-mail richiedono la conferma dell’indirizzo. Dal collegamento personale si scelgono le categorie o ci si disiscrive. L’invio di una pratica non iscrive agli avvisi.

Le prenotazioni della sala e gli altri formulari dello sportello sono trattati per organizzare l’uso delle strutture e comunicare con il richiedente.

6. Statistiche interne

Il sito registra, per le pagine pubbliche, visite in forma aggregabile: percorso, referrer, tipo di browser e dispositivo. L’indirizzo IP è conservato solo come impronta (hash) dopo troncamento dell’ultimo ottetto, non in chiaro. Non si usano Google Analytics, pixel pubblicitari o profilazione. I dati grezzi delle visite sono cancellati dopo 90 giorni.

7. Destinatari e hosting

I dati sono trattati dal personale autorizzato del Patriziato. Possono essere comunicati ad altre autorità solo se una norma lo prevede o se è necessario per evadere la domanda (ad esempio collaborazione con il Comune di Lumino per strutture condivise).

Il sito è ospitato in Svizzera presso:

Infomaniak agisce come mandatario tecnico. Informativa: infomaniak.com.

8. Risorse tecniche e trasferimenti

Alcune funzioni del sito richiamano servizi esterni. In questi casi il fornitore può ricevere l’indirizzo IP e dati tecnici di connessione:

• Google Fonts (Google LLC, Stati Uniti) — caratteri tipografici. Informativa Google
• jsDelivr — librerie JavaScript (Alpine.js). Il traffico può transitare su reti Cloudflare.
• unpkg — libreria delle mappe Leaflet.
• OpenStreetMap — tessere della mappa. Informativa OSMF
• geo.admin.ch / swisstopo — ortofoto ufficiale, server in Svizzera.
• Google Docs Viewer — solo su alcuni dispositivi mobili, per mostrare i PDF nel browser.

Il sito pubblico non carica Tailwind CSS da CDN. Per i trasferimenti verso gli Stati Uniti (in particolare Google) la Confederazione riconosce un livello adeguato di protezione nell’ambito del Data Privacy Framework Svizzera–USA. Le mappe e i PDF possono essere usati senza questi servizi consultando le schede testuali o scaricando il documento.

9. Cookie

Si usano solo cookie tecnici necessari al funzionamento. Dettaglio nella cookie policy.

Non si usano cookie di profilazione o pubblicitari. Le statistiche interne (punto 6) non dipendono da un cookie di tracciamento.

10. Conservazione

• Messaggi di contatto generici: di regola fino a 12 mesi, salvo necessità di seguito.
• Pratiche dello sportello e prenotazioni: per la durata della pratica e poi secondo gli obblighi di archivio dell’ente pubblico.
• Catalogo patriziale: secondo la LOP e le regole sull’archivio.
• Iscrizioni agli avvisi: fino alla disiscrizione.
• Visite al sito: 90 giorni.
• Log del server: il tempo necessario alla sicurezza e all’esercizio.

11. Diritti e reclamo

Chi è interessato da un trattamento può, nei limiti della LPDP:

• chiedere se i propri dati sono trattati e ottenerne copia in forma intelligibile;
• chiedere la rettifica dei dati inesatti;
• chiedere, se la legge lo consente, la cancellazione o la limitazione;
• segnalare un trattamento che ritiene illecito.

Le richieste si inviano a info@patriziatolumino.ch. Il diritto di cancellazione non si applica ai dati che il Patriziato deve conservare per legge (in particolare il catalogo e gli atti ufficiali).

Autorità di vigilanza per i trattamenti di questo ente pubblico è l’Incaricato cantonale della protezione dei dati (ICPD), Via Canonico Ghiringhelli 1, 6501 Bellinzona, www.ti.ch/protezionedati. Contro le decisioni in materia di protezione dei dati è competente la Commissione cantonale per la protezione dei dati e la trasparenza, Piazza Governo 7, 6501 Bellinzona.

L’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) non è l’autorità ordinaria di vigilanza sui trattamenti del Patriziato.

12. Modifiche

L’informativa può essere aggiornata se cambiano i servizi o la legge. Fa stato la versione pubblicata su questa pagina.

Ultimo aggiornamento: 5 settembre 2026

Vedi anche: Cookie policy · Impressum