Informativa sulla privacy

Questa informativa spiega quali dati personali Swiss Private Schools raccoglie, perché, con chi li condividiamo e quali scelte avete. È scritta per essere letta, non per essere subita.

FADP & GDPRIl nostro quadroAES-256A riposoNoTracciamento pubblicitario

Ultimo aggiornamento: 1° settembre 2026

Chi siamo

Il titolare del trattamento

Swiss Private Schools è un elenco online e una piattaforma di ammissione per le scuole private in Svizzera. L'attività è esercitata come ditta individuale di diritto svizzero da Lucien Pochon, Avenue de Maria-Belgia 1, 1006 Lausanne, Svizzera, che è il titolare del trattamento dei dati qui descritti — vale a dire la persona che decide perché e come vengono trattati, e che ne risponde. Quando questa informativa dice «noi» o «la piattaforma» si riferisce a tale impresa. L'unica eccezione è indicata più avanti, nella parte relativa alle scuole.

Come contattarci in materia di protezione dei dati

Scrivete a privacy@swissprivate-schools.ch oppure per posta all'indirizzo sopra indicato con la dicitura «Protezione dei dati». Rispondiamo noi stessi alle richieste in materia; non abbiamo nominato un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR e non sosteniamo di averlo. Se questa valutazione dovesse cambiare, la persona designata sarà indicata qui.

Se risiedete nello Spazio economico europeo

Siamo stabiliti in Svizzera e non abbiamo alcuna sede nel SEE. Ciò non riduce i vostri diritti: dove il GDPR si applica a quanto facciamo, lo applichiamo, e potete rivolgerci direttamente qualsiasi questione trattata in questa informativa scrivendo a privacy@swissprivate-schools.ch. Resta fermo il diritto di reclamare presso la vostra autorità nazionale di controllo, oltre che presso l'autorità svizzera indicata in fondo.

Che cosa copre questa informativa

Questa informativa copre www.swissprivate-schools.ch, l'area famiglie, la dashboard delle scuole e le e-mail che inviamo. Non copre i siti delle scuole elencate né ciò che una scuola fa delle informazioni dopo che gliele abbiamo trasmesse: ogni scuola è titolare autonomo del trattamento, con una propria informativa.

Che cosa raccogliamo

Ciò che le famiglie ci comunicano

Quando chiedete informazioni su una scuola, prenotate una visita, salvate una selezione, richiedete una chiamata, vi iscrivete a una giornata di porte aperte o create un account, raccogliamo quanto inserite: nome, indirizzo e-mail e, se li indicate, numero di telefono, Paese, lingua preferita, scuole e programmi di interesse, periodo d'ingresso previsto, una fascia di budget indicativa e il messaggio che scrivete. Alcuni campi sono facoltativi; il modulo indica quali non lo sono.

Le informazioni relative a un minore

Se vi informate o presentate una candidatura per un minore, raccogliamo quanto scegliete di indicare sul suo conto: nome o cognome, anno di nascita, anno scolastico attuale, lingue parlate e desiderate, preferenza per il convitto, interessi e note. In un dossier di ammissione le domande sono definite dalla scuola a cui vi rivolgete, quindi i campi variano. Non raccogliamo consapevolmente informazioni direttamente da un minore: questi moduli sono destinati a un genitore, a un rappresentante legale o a un candidato maggiorenne.

Informazioni sensibili

Alcuni campi possono raccogliere informazioni sulla salute: un campo di testo libero «bisogni educativi particolari» nel profilo dell'allievo, nonché qualsiasi domanda medica, alimentare o di sostegno che una scuola aggiunge al proprio modulo, insieme ai documenti che caricate. Si tratta di categorie particolari di dati personali ai sensi del GDPR e di dati personali degni di particolare protezione ai sensi della LPD. Non li esigiamo: forniteli solo se volete che la scuola ne disponga. In tal caso ci basiamo sul vostro consenso esplicito, registrato al momento dell'invio.

Ciò che il personale delle scuole ci comunica

Per gli utenti delle scuole raccogliamo i dati dell'account (nome, indirizzo professionale, funzione, telefono se indicato), i contenuti che pubblicate sulla vostra scuola, i dati di team e inviti, la configurazione di prenotazioni e ammissioni, i dati di fatturazione e IVA e — per le scuole che incassano tasse di iscrizione tramite la piattaforma — gli identificativi richiesti dal fornitore di pagamento. Le password non ci sono mai visibili: sono conservate come impronte con sale dal nostro fornitore di autenticazione.

Ciò che viene raccolto automaticamente

Quando consultate la scheda di una scuola registriamo la pagina vista, la pagina di provenienza, data e ora, un Paese, una regione e una città approssimativi dedotti dalla vostra connessione, la stringa identificativa del browser e una categoria di dispositivo. Il vostro indirizzo IP è usato sul momento — per dedurre tale localizzazione approssimativa, applicare limiti di frequenza e alimentare un'impronta unidirezionale che cambia ogni giorno — e non viene conservato. Si veda «Misurazione e cookie» più avanti per gli identificativi coinvolti e per disattivarli.

Le informazioni da fonti pubbliche

Il nostro elenco comprende scuole che non si sono mai registrate presso di noi. Le loro schede sono ricavate da fonti pubblicamente accessibili — principalmente il sito della scuola e i registri pubblici — e possono indicare nome e funzione di un direttore o di un altro quadro. Se siete nominati in una scheda e desiderate una modifica o una cancellazione, scrivete a privacy@swissprivate-schools.ch: vi daremo seguito, senza che dobbiate motivare la richiesta.

Su quale base

Per fare ciò che avete chiesto

Trasmettere la vostra richiesta a una scuola, confermare una visita, condurre un dossier di ammissione, gestire il vostro account e incassare un pagamento sono necessari all'esecuzione di un contratto con voi o a misure precontrattuali adottate su vostra richiesta (art. 6 par. 1 lett. b GDPR; art. 31 cpv. 2 lett. a LPD).

Con il vostro consenso

Ci basiamo sul consenso per la nostra newsletter e le altre e-mail promozionali, per i cookie e le tecnologie analoghe non strettamente necessari e per qualsiasi informazione sensibile che scegliete di condividere. Potete revocarlo in qualsiasi momento, senza che ciò incida sui trattamenti già effettuati. Ogni e-mail promozionale contiene un link di disiscrizione con un clic.

I nostri interessi legittimi

Invochiamo il legittimo interesse per mantenere la piattaforma sicura e libera da abusi, misurare il rendimento delle nostre pagine, fornire alle scuole statistiche aggregate sulla loro scheda, comporre e pubblicare schede fattuali delle scuole private svizzere e migliorare il servizio. Ciascuno di questi interessi è stato bilanciato con i vostri diritti; potete opporvi in qualsiasi momento ai recapiti indicati sotto e cesseremo il trattamento, salvo motivi cogenti.

Obblighi di legge

Il diritto contabile e fiscale ci impone di conservare fatture e documenti connessi per dieci anni (art. 958f CO). Possiamo inoltre trattare dati per dare seguito a una richiesta legittima di un tribunale o di un'autorità.

Consenso esplicito per le informazioni sensibili

Quando fornite informazioni sulla salute o altri dati sensibili ci basiamo sul vostro consenso esplicito (art. 9 par. 2 lett. a GDPR; art. 6 cpv. 7 LPD). Revocarlo significa che non possiamo più trasmettere tali informazioni a una scuola, il che può impedire l'esame di una candidatura.

Come li utilizziamo

Metterci in contatto con le scuole

Utilizziamo quanto ci comunicate per instradare la vostra richiesta alla scuola scelta, mostrarvi scuole e programmi corrispondenti ai vostri criteri e conservare nel vostro account traccia di ciò che avete inviato e a chi.

Prenotazioni e ammissioni

Utilizziamo i vostri dati per pianificare visite, giornate di porte aperte e colloqui, inviare promemoria e inviti di calendario, far avanzare un dossier nel modulo della scuola, incassare un'eventuale tassa di iscrizione e tenere informate entrambe le parti sullo stato della pratica.

Comunicazione

Inviamo messaggi di servizio ai quali non è possibile rinunciare finché esiste un account o una richiesta in corso: conferme, avvisi di sicurezza e comunicazioni sulle modifiche a questa informativa o alle nostre condizioni. Newsletter e comunicazioni promozionali sono inviate solo a chi le ha richieste.

Misurazione e miglioramento

Contiamo visualizzazioni e clic sulle schede delle scuole affinché queste sappiano come si comporta la loro scheda e noi individuiamo pagine interrotte o lente. I risultati sono restituiti in forma aggregata. Non costruiamo profili pubblicitari, non impieghiamo alcun tag di circuiti pubblicitari e non combiniamo questi dati con quelli di altre aziende.

Sicurezza, prevenzione delle frodi e conformità

Utilizziamo dati tecnici per limitare il traffico abusivo, individuare pagamenti fraudolenti, tenere una traccia di controllo delle azioni amministrative sugli account e adempiere ai nostri obblighi di legge.

Con chi li condividiamo

La scuola che contattate

Quando inviate una richiesta, prenotate una visita, vi iscrivete a una giornata di porte aperte o presentate un dossier, trasmettiamo le informazioni pertinenti a quella scuola affinché possa rispondere. Da quel momento la scuola è titolare autonomo e applica la propria informativa, anche quanto alla durata di conservazione. Condividiamo i vostri dati solo con le scuole che avete scelto. Non li inviamo mai a una scuola che non avete selezionato e non gestiamo alcun bacino condiviso di contatti.

I nostri fornitori

Ci avvaliamo di un numero ristretto di fornitori specializzati, condividendo con ciascuno solo il necessario: Supabase (banca dati, account e archiviazione file, ospitati nell'Unione europea); Vercel (hosting dell'applicazione e — solo se accettate i cookie non essenziali — la sua misurazione delle prestazioni delle pagine); Stripe (pagamenti e fatturazione); Resend (recapito delle e-mail); Twilio (verifica via SMS, solo se scegliete di verificare un numero); DeepL (traduzione automatica dei testi redatti dalle scuole); Google (suggerimenti di indirizzo, mappe integrate e accesso con Google — le ultime due solo se accettate i cookie non essenziali); e Sentry (monitoraggio degli errori, per diagnosticare i guasti). Ciascuno agisce su nostra istruzione documentata, nel quadro di un contratto scritto di responsabile del trattamento. Nessun fornitore di intelligenza artificiale riceve i vostri dati: non trasmettiamo dossier, richieste o messaggi ad alcun modello linguistico.

Trasferimenti internazionali

La banca dati, l'archiviazione dei file e le copie di sicurezza si trovano nell'Unione europea. Alcuni dei fornitori indicati sono stabiliti negli Stati Uniti e vi ricevono dati: Stripe, Google, Twilio, Resend, Vercel e Sentry. Tali trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea, unitamente all'addendum svizzero riconosciuto dall'IFPDT e, ove il fornitore sia certificato, dai quadri sulla protezione dei dati UE—Stati Uniti e Svizzera—Stati Uniti. Su richiesta vi trasmettiamo le garanzie applicabili a un determinato fornitore.

Divulgazioni legali e cessione dell'attività

Divulghiamo dati personali quando la legge lo impone o in risposta a un provvedimento valido di un tribunale o di un'autorità competente, e ve ne informiamo salvo divieto di legge. Se l'attività dovesse essere venduta o fusa, i dati personali potrebbero essere trasferiti con essa; ne sareste informati in anticipo e questa informativa continuerebbe ad applicarsi finché non ve ne venisse consegnata una nuova.

Non vendiamo i vostri dati

Non vendiamo dati personali, non affittiamo né scambiamo elenchi di contatti e non condividiamo nulla con circuiti pubblicitari o intermediari di dati. Le scuole ci pagano un abbonamento; non ci pagano per dati personali e nessun importo versato da una scuola modifica chi riceve i vostri recapiti.

Ordinamento, corrispondenza e IA

Come sono ordinate le scuole — e dove entra il denaro

L'ordine di visualizzazione predefinito deriva da un punteggio ricalcolato ogni giorno in base alla completezza della scheda, alla rapidità nel rispondere alle richieste, all'aggiornamento recente, a segnali esterni di credibilità come gli accreditamenti e all'interazione con la scheda. Tale punteggio è poi moltiplicato per un fattore legato all'abbonamento della scuola: 1.00 per la scheda gratuita, 1.05 per Pro, 1.25 per Premium e 1.35 per Enterprise. Un abbonamento a pagamento fa dunque effettivamente salire una scuola nell'ordine predefinito. Non inventa mai fatti su una scuola, non modifica né i risultati filtrati né quelli che ordinate esplicitamente e non incide su quali scuole ricevono la vostra richiesta.

Corrispondenza e raccomandazioni

Quando ci dite che cosa cercate, valutiamo le scuole rispetto a quei criteri per suggerirvi quelle adatte. È un ausilio all'ordinamento, non una decisione su di voi: non produce effetti giuridici o analogamente significativi, non adottiamo alcuna decisione automatizzata nei vostri confronti ai sensi dell'articolo 22 del GDPR e potete ignorarla e consultare o filtrare l'intero elenco in qualsiasi momento.

Misurazione e cookie

Cookie strettamente necessari

Alcuni cookie sono indispensabili al funzionamento del sito e vengono impostati senza chiedere: la sessione di accesso, la registrazione della vostra scelta sui cookie, la lingua, la dashboard scolastica su cui state lavorando e alcune preferenze d'interfaccia. Bloccarli impedisce l'accesso.

Misurazione dell'audience — attiva per impostazione predefinita, disattivabile con un clic

Impostiamo un cookie di prima parte, sps_vid, contenente un identificativo casuale e nient'altro, affinché una visita ripetuta non sia conteggiata due volte. Dura dodici mesi e non è leggibile dagli script. È di prima parte, mai incrociato con altri servizi e utilizzato unicamente per conteggi aggregati: per questo non richiede il vostro consenso preventivo. Potete comunque disattivarlo da «Preferenze cookie» nel piè di pagina e in tal caso lo cancelliamo.

Cookie non essenziali — solo se accettate

Le mappe Google integrate, l'accesso con Google e la misurazione delle prestazioni del nostro host si caricano solo dopo la vostra accettazione dei cookie non essenziali. Se rifiutate non vengono mai richiesti e tali fornitori non ricevono nulla dalla vostra visita.

Cambiare idea

«Preferenze cookie» nel piè di pagina riapre le scelte in qualsiasi momento. La nostra politica sui cookie completa elenca ogni cookie impostato, il suo contenuto e la sua durata.

Per quanto tempo li conserviamo

Il vostro account e ciò che avete inviato

Conserviamo account, richieste, prenotazioni e dossier finché il vostro account resta aperto, perché costituiscono la traccia di ciò che avete inviato e a chi. Non li cancelliamo secondo un calendario fisso: potete eliminare singoli elementi o chiudere l'account in qualsiasi momento, e la chiusura li cancella. Se preferite che sia invece noi a fissare una scadenza, chiedetecelo.

Chiudere l'account

Quando chiedete la cancellazione dell'account la programmiamo a trenta giorni e ve lo confermiamo per e-mail. Entro tale termine potete annullare; trascorso quel periodo, l'account e i dati personali collegati sono cancellati. I documenti che la legge ci impone di conservare — soprattutto le fatture, dieci anni secondo il diritto contabile svizzero — sopravvivono alla cancellazione, così come tutto ciò che una scuola ha già ricevuto e che spetta a lei cancellare.

Registrazioni tecniche e operative

Gli eventi di misurazione sono cancellati dopo ventiquattro mesi. Le registrazioni di recapito delle e-mail sono conservate sei mesi, i registri delle richieste API e i contenuti dei webhook tre mesi, i registri dei singoli tentativi e delle esecuzioni pianificate un mese. Una fotografia cancellata da una scuola è rimossa dall'archivio trenta giorni dopo. Un indirizzo definitivamente non recapitabile è sospeso per novanta giorni, così che l'invio possa riprendere se la casella torna attiva; una disiscrizione o una segnalazione di spam è rispettata in modo permanente.

Copie di sicurezza

Il nostro fornitore di banca dati conserva copie di sicurezza cifrate secondo un ciclo continuo. I dati cancellati possono persistere in una copia fino alla sua rotazione. Le copie servono solo a ripristinare il servizio dopo un guasto, mai a recuperare dati di cui è stata chiesta la cancellazione.

Come li proteggiamo

Misure tecniche

Tutto il traffico viaggia su TLS. I dati sono cifrati a riposo dai nostri fornitori di infrastruttura. L'accesso ai dati di ciascuna scuola è imposto nella banca dati stessa mediante sicurezza a livello di riga, così che una scuola non possa leggere i dati di un'altra nemmeno in presenza di errori nel codice applicativo. L'accesso supporta l'autenticazione a due fattori, obbligatoria per i nostri amministratori. Le operazioni sensibili sono registrate in un giornale di controllo.

Accesso da parte del nostro personale

Non abbiamo alcun accesso permanente alla dashboard di una scuola. Quando l'assistenza lo richiede, un amministratore deve farne domanda, un proprietario della scuola deve approvarla, e la sessione risultante è limitata nel tempo e iscritta in un giornale consultabile dalla scuola. L'accesso ai sistemi di produzione è riservato a chi gestisce la piattaforma.

Violazioni, e il vostro ruolo

In caso di violazione che possa comportare un rischio per i vostri diritti, lo notificheremo all'autorità competente entro 72 ore e vi informeremo direttamente quando il rischio è elevato. Nessun servizio online può promettere una sicurezza perfetta: tenete la password per voi, attivate l'autenticazione a due fattori e segnalateci subito qualsiasi uso sospetto del vostro account.

I vostri diritti

Accesso e portabilità

Potete chiedere che cosa deteniamo sul vostro conto e ottenerne una copia. Con un account non dovete chiedere: «Esporta i miei dati», nelle impostazioni dell'account, produce un file leggibile da una macchina che comprende profilo, profili degli allievi, richieste, prenotazioni, dossier, appartenenze a scuole, le e-mail che vi abbiamo inviato e il vostro registro di attività.

Rettifica e cancellazione

Potete correggere qualsiasi inesattezza — gran parte direttamente nell'account — e chiedere la cancellazione dei vostri dati. Se una scuola ha già ricevuto i vostri recapiti trasmettiamo la richiesta, ma sulla propria copia decide essa stessa in qualità di titolare autonomo: rivolgetevi quindi anche a lei.

Opposizione e limitazione

Potete opporvi ai trattamenti fondati sul legittimo interesse, compresa qualsiasi forma di profilazione, e chiedere la limitazione del trattamento finché non sia risolta una contestazione sull'esattezza o sulla liceità.

Revocare il consenso

Dove ci basiamo sul consenso potete revocarlo in qualsiasi momento: dal link di disiscrizione di qualsiasi e-mail promozionale, dalle preferenze cookie nel piè di pagina o scrivendoci. La revoca è semplice quanto il rilascio e non incide su quanto già lecitamente compiuto.

Come esercitarli, e come reclamare

Scrivete a privacy@swissprivate-schools.ch. Rispondiamo entro trenta giorni e non addebitiamo nulla, salvo richieste manifestamente eccessive. Se non siete soddisfatti potete rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza oppure, nel SEE, alla vostra autorità nazionale di controllo. Preferiremmo che vi rivolgeste prima a noi, ma non siete tenuti a farlo.

Contatti e modifiche

Contattarci

Per qualsiasi aspetto di questa informativa scrivete a privacy@swissprivate-schools.ch oppure a Lucien Pochon, Swiss Private Schools, Avenue de Maria-Belgia 1, 1006 Lausanne, Svizzera, con la dicitura «Protezione dei dati».

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano le nostre pratiche. La data in cima riflette sempre la versione in vigore. Se una modifica incide in modo sostanziale sui vostri diritti ve ne informeremo per e-mail o tramite il sito prima che entri in vigore e, quando la legge richiede un consenso per il cambiamento, lo chiederemo anziché presumerlo.

Diritto svizzero ed europeo sulla protezione dei dati

Siamo soggetti alla legge federale svizzera sulla protezione dei dati (LPD) e, per le famiglie e il personale scolastico che serviamo nello Spazio economico europeo, al regolamento generale europeo sulla protezione dei dati (GDPR). Dove i due divergono applichiamo quello che vi tutela maggiormente. La Svizzera è riconosciuta dalla Commissione europea come Paese con un livello di protezione adeguato: i dati possono quindi circolare tra Svizzera e SEE senza garanzie aggiuntive.

L'autorità di controllo svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), che pubblica indicazioni per i privati su www.edoeb.admin.ch