Informativa sulla protezione dei dati personali della app Pebbles (“Informativa sulla protezione dei dati personali Pebbles")

Tramite la app Pebbles (successivamente “App”), la Cattedra di “Psicologia dello sviluppo: Età neonatale e prima infanzia” presso l’Istituto di Psicologia e Jacobs Center for Productive Youth Development dell’Università di Zurigo (successivamente “Catt. Psicologia dello sviluppo”) offre ai genitori (o ad altre eventuali persone di riferimento) un diario sulle tappe dello sviluppo dei bambini di età fra 0 e 6 anni. Oltre ai dati sulla crescita fisica, gli utenti della App (successivamente “Utente”) possono inserire altri traguardi di sviluppo raggiunti nei campi linguaggio, motricità, cognizione e competenze socio-emotive. Le tappe di sviluppo e i traguardi si basano su conoscenze scientifiche e vengono presi in esame a seconda dell’età. L’Utente riceve informazioni sulle tappe di sviluppo, può corredarle con delle foto e aggiungere commenti e osservazioni proprie. I contenuti aggiunti personalmente vengono memorizzati solo localmente sul dispositivo dell’Utente. 
Per rendere disponibile questa App, la Catt. Psicologia dello sviluppo deve elaborare una notevole quantità di dati dell’Utente. Tali dati si riferiscono per la maggior parte al bambino e/o ai bambini dell’utente (cfr. sezione 3.3 Dati rilevati tramite la App). La presente Informativa sulla protezione dei dati personali per la App (“Informativa sulla privacy Pebbles”) informa l’Utente in modo esaustivo e trasparente sulle modalità, la quantità e lo scopo del rilevamento e l’utilizzo dei dati personali da parte della Catt. Psicologia dello sviluppo e dovuti all’utilizzo della App. 
 

Registrandosi alla App, l’Utente dichiara espressamente di acconsentire all’elaborazione dei suoi dati, ai sensi di quanto indicato nei Termini di utilizzo della app Pebbles e della presente Informativa sulla protezione dei dati personali. La Catt. Psicologia dello sviluppo lavorerà al continuo sviluppo della App, pertanto anche l’elaborazione dei dati potrebbe subire delle modifiche. Esse verranno all’occorrenza notificate all’Utente in modo adeguato (per e-mail o all’accesso successivo).

3.1 Dati comunicati dall’Utente in fase di registrazione
Per registrarsi alla App occorre inserire un indirizzo e-mail e una password, oppure utilizzare un account Google o Apple. 
Se l’Utente sceglie di utilizzare l’indirizzo e-mail e la password per iscriversi, le informazioni verranno elaborate su un server dedicato esclusivamente ai processi di iscrizione (cfr. 3.3) per garantire una netta separazione dagli altri dati della App. Se l’Utente sceglie di accedere con il proprio account Google oppure Apple, l’indirizzo e-mail e la password non verranno inoltrati a Google o Apple. Invece, l’Utente entrerà direttamente nel sistema del provider scelto, uscendo brevemente dalla App. Se l’iscrizione va a buon fine e l’Utente ha confermato su Google o Apple di voler accedere alla App con il suo account Google o Apple, il sistema della App riceve da Google oppure Apple la relativa conferma e l’indirizzo e-mail memorizzato da Google o Apple per l’iscrizione. Tuttavia, in tal caso la password non verrà inoltrata alla App perché il relativo controllo verrà svolto sempre dal provider esterno. Le uniche informazioni trasmesse dalla App al provider esterno sono la richiesta di iscriversi, il nome dell’account utente nella App e il momento in cui avvengono la registrazione o l’iscrizione. In nessun momento Google o Apple avranno accesso a contenuti della App o ai dati personali e per la ricerca in essa contenuti. 
Oltre all’indirizzo e-mail per l’iscrizione tramite account Google o Apple, e inoltre la password per l’iscrizione diretta, memorizziamo anche la lingua selezionata per poter inviare la notifica di attivazione nella lingua corretta. In ogni caso, l’indirizzo e-mail verrà memorizzato sul server web separatamente dai dati per la ricerca rilevati (cfr. 3.3) e serve per autorizzare l’Utente.
3.2 Dati rilevati automaticamente
La Catt. Psicologia dello sviluppo mette a protocollo l’accettazione dei Termini di utilizzo e dell’Informativa sulla protezione dei dati personali. Per consentire l’iscrizione, vengono memorizzate anche queste informazioni: 

• momenti in cui un account viene creato, modificato o cancellato.
• momenti in cui è stata creata una sessione utente (session) e quando scade (disiscrizione oppure log-out automatico dopo una durata prestabilita).
• momenti quando un token per ripristinare la password è stato creato oppure utilizzato, e quando scade. 

Inoltre, sul lato server viene registrato un log di accesso (Access Log). Questo contiene l'indirizzo IP dell'utente, l'ora dell'accesso, la risorsa richiesta (ad es. il percorso della pagina), il protocollo di trasmissione utilizzato, il codice di stato HTTP e la dimensione della risposta in byte. Questi dati servono esclusivamente a garantire il funzionamento tecnico, a individuare eventuali malfunzionamenti e a proteggere da abusi. I registri di accesso vengono cancellati automaticamente dopo 6 mesi.

Per garantire la stabilità tecnica e correggere gli errori, l’app utilizza un sistema di segnalazione degli errori (GlitchTip) gestito su un server all’interno della rete dell’Università di Zurigo. La segnalazione degli errori è attivata di default, ma può essere disattivata in qualsiasi momento dall'utente nelle impostazioni dell'app (opt-out). Nell'ambito della segnalazione degli errori vengono raccolti esclusivamente dati tecnici necessari per l'identificazione e la risoluzione di errori software. Vengono registrati i seguenti dati:

• Messaggi di errore e stack trace (log tecnici relativi all'errore)
• Stato dell'app al momento dell'errore (ad es. versione dell'app, numero di build)
• Informazioni sul dispositivo (sistema operativo, versione del sistema operativo, modello del dispositivo, risoluzione dello schermo, memoria disponibile)
• Ultime azioni e operazioni nell'interfaccia utente dell'app Pebbles (passaggi di navigazione registrati automaticamente, interazioni con l'interfaccia utente, output della console e richieste di rete che hanno preceduto l'errore)
• URL e parametri di query delle richieste HTTP (nessun contenuto, come nel caso delle risposte alle domande) che non vanno a buon fine e che sono state inviate dall'app Pebbles ai server Pebbles

La trasmissione di dati personali (Personally Identifiable Information, PII) è disattivata. In particolare, non vengono trasmessi indirizzi e-mail, nomi utente, password, cookie o contenuti delle richieste HTTP/header di risposta. Anche la registrazione dei contenuti dello schermo (Session Replay) è disattivata. Non vengono creati né trasmessi screenshot o registrazioni dello schermo.

I dati raccolti nell'ambito della segnalazione degli errori vengono automaticamente cancellati dopo 6 mesi e servono esclusivamente a garantire il funzionamento tecnico e a migliorare la qualità dell'app.

Inoltre, non vengono raccolti automaticamente altri dati.

3.3 Dati rilevati dalla App
3.3.1 Dati rilevati e memorizzati sul server della Catt. Psicologia dello sviluppo
A condizione di una connessione a internet stabile, i dati per la ricerca (vale a dire le risposte alle domande) vengono trasmessi immediatamente dal dispositivo dell’Utente al server dell’Università di Zurigo. Qualora non vi sia una connessione a internet attiva, i dati vengono memorizzati nella App e trasmessi in un momento successivo. Se l’Utente utilizza la App con il medesimo indirizzo e-mail ma su un altro dispositivo, oppure accede da un altro dispositivo, tali dati vengono caricati sul suo dispositivo dai server dell’Università di Zurigo. A trasmissione conclusa, i dati saranno sia sul server che sul dispositivo.
All’interno della App vengono rilevati e trasmessi in forma anonimizzata sul server della Catt. Psicologia dello sviluppo i seguenti dati per la ricerca:

• dati anagrafici dell’Utente, del/la bambina/o e del contesto familiare dei bambini (ad es. anno di nascita dei genitori, lingua parlata in casa, settimana di gestazione e peso alla nascita del/la bambina/o) 
• Tappe di sviluppo del/la bambina/o nei campi:
•  Linguaggio, ad es. 
  • Sua/o figlia/o ha già iniziato a combinare le parole, ad es. “Mamma banana?”: Sì, No
  • Calotina (carota): Parla, non parla
  • Sua/o figlia/o usa una mimica facciale adeguata al contenuto verbale?: Scala da 1 “quasi sempre” a 5 “mai / non ancora”
• Motricità, ad es.
  • Mia/o figlia/o riesce ad alzarsi in piedi senza mettersi prima a gattoni: Sì, No
  • Mia/o figlia/o riesce a fare due, tre passi all’indietro senza bisogno del mio aiuto: Sì, No
• Cognizione, ad es.
  • Provi a fare un puzzle con Sua/o figlia/o di difficoltà adeguata alla sua età. Sua/o figlia/o riesce a mettere un pezzo al posto giusto?: Sì, No
  • Spinga lentamente una macchinina giocattolo sul tavolo e poi verso Sua/o figlia/o. Ora tocca a Sua/o figlia/o: Sì = Sua/o figlia/o spinge l’auto tenendone tutte e quattro le ruote sul tavolo, No = Sua/o figlia/o non muove l’auto oppure lo fa in modo diverso.
• Socio-emotività, ad es.
  • Nella vita di tutti i giorni, quante volte Sua/o figlia/o reagisce prontamente quanto lo chiama per nome?: Scala da 1 “mai” a 7 “sempre”
  • Giocando in casa, quanto spesso Sua/o figlia/o corre in giro per le stanze?: Scala da 1 “mai” a 7 “sempre”

Rispondere a una qualsiasi delle domande di questi campi tematici avviene su base volontaria, l’Utente può saltare le domande quando vuole e senza fornire la motivazione.

3.3.2 Dati rilevati e memorizzati solo sul dispositivo mobile
All’interno della App vengono rilevati i seguenti dati personali senza trasmetterli alla Catt. Psicologia dello sviluppo: 

• Foto caricate dall’Utente (foto del/la bambina/o o altre)
• Commenti sulle tappe di sviluppo
• Proprie voci inserite per eventi speciali

La Catt. Psicologia dello sviluppo non ha mai accesso a questi dati. Le foto, i commenti e le voci inserite da sé vengono memorizzate esclusivamente sul dispositivo mobile. È di responsabilità dell’Utente far sì che tali dati siano protetti contro la perdita o l’accesso non consentito adottando misure appropriate (ad es. backup). 
Nota importante per l’Utente: la sicurezza insufficiente dell’apparecchio rappresenta un rischio per la sicurezza dei dati. Mentre la Catt. Psicologia dello sviluppo memorizza separatamente i dati personali e per la ricerca nelle sue banche dati, e i primi sono accessibili solo per un collaboratore, tutti questi dati si trovano sui dispositivi personali dell’Utente della App. In caso dii attacco informatico al dispositivo, hacker possono ricollegare le risposte sul dispositivo, già rese anonime, ai dati personali anch’essi presenti sul dispositivo e quindi consultare tutte le informazioni quali dati personali. 
In caso di attacco alla Catt. Psicologia dello sviluppo, tale collegamento fra dati personali e per la ricerca è possibile solo se entrambe le banche dati vengono hackerate contemporaneamente al fine di superare la pseudonimizzazione già attuata. Per la trasmissione sul server o al contrario sul dispositivo dell’Utente, tutti i dati vengono criptati end-to-end. Grazie alla crittografia end-to-end e all’elevato livello di sicurezza dei server utilizzati, il punto debole sussiste piuttosto nel dispositivo o nei dispositivi da cui l’Utente accede alla App. Grazie a queste misure, l’Utente può arginare anche questo rischio per la tutela del dati:

1. Impostando una password sicura (cfr. https://www.passwortcheck.ch/)
2. Impostando password diverse per servizi diversi.
3. Non condividendo né inoltrando i dati di accesso ad altre persone (l’Università di Zurigo non chiederà mai all’Utente di comunicare la propria password.) 
4. Cancellando i dati scaricati dopo averli usati (ad es. il diario in pdf). 
5. Verificando che il sistema operativo del cellulare usato sia aggiornato.
6. Non utilizzando il cellulare con i diritti di amministrazione (Rooting oppure Jailbreaking).

3.3.3 Procedura di anonimizzazione e memorizzazione dati
Non appena i genitori inseriscono le informazioni nella App, ad es. rispondendo a una domanda, esse vengono immediatamente raccolte in un profilo utente che contiene i dati dai quali è possibile risalire all’identità dell’Utente. Quindi, i dati generati via App e condivisi con la Catt. Psicologia dello sviluppo, vengono memorizzati già sul cellulare in forma anonima, ad eccezione dello spazio di memoria occupato sul dispositivo. In tal modo si garantisce che la Catt. Psicologia dello sviluppo riceva le informazioni già in formato anonimizzato, e che l’identità dell’Utente rimanga sempre tutelata.
Vi sono in totale tre banche dati. La prima contiene i dati personali (nome del/la bambina/o, indirizzo e-mail, eventualmente password), la seconda i dati di accesso per l’account (cfr. 3.2) e la terza i dati per la ricerca (ovvero informazioni sulle domande e le risposte corrispondenti, cfr. 3.3.1). Tali dati per la ricerca vengono memorizzati separatamente dai dati personali (nome del/la bambina/o, indirizzo e-mail, eventualmente password). I dati personali verranno rilevati solo allo scopo di consentire l’utilizzo della App e non verranno elaborati assieme alle informazioni per la ricerca. Le risposte non vengono cifrate nella App, ma sono protette dai sistemi interni al cellulare e durante la trasmissione al server della Catt. Psicologia dello sviluppo vengono criptati end-to-end.

I dati messi a disposizione della Catt. Psicologia dello sviluppo (cfr. 3.3.1) vengono elaborati per gli scopi seguenti, approvati dalla Commissione etica dell’Università di Zurigo competente:
I dati rilevati e trasmessi alla Catt. Psicologia dello sviluppo vengono elaborati ai sensi dell’Art. 9 IDG ZH per l’analisi delle tappe di sviluppo raggiunte nei campi motricità, linguaggio, cognizione e sviluppo socio-emotivo oltre alle attinenze fra le tappe di sviluppo in tali campi. Le analisi vengono condotte solo a livello di gruppo ovvero non effettuiamo valutazioni che si riferiscano ai dati di singole persone. Pertanto le valutazioni non consentano di risalire alle persone interessate (bambini precisi o persone di riferimento). Si analizzano solo i dati di cui al punto 3.3.1. La Catt. Psicologia dello sviluppo ricerca in che modo vi sia correlazione fra determinate aree di sviluppo, nonché se e come le competenze già sviluppate in un campo possano far prevedere la crescita di capacità nel medesimo campo e in altri.
L’Utente può osservare le tappe di sviluppo del bambino grazie alla visualizzazione su diagrammi ad aree e lineari e, se lo desidera, paragonarle con quelle di altri bambini. Tali risposte fornite vengono paragonate con quelle di una popolazione di riferimento (bambini della stessa età); il paragone in sé non consente di risalire ad altri bambini specifici.
Gli studi condotti dalla Catt. Psicologia dello sviluppo sono studi longitudinali a tempo indeterminato e i dati per la ricerca vengono conservati a tempo indeterminato (almeno 10 anni). I dati necessari per utilizzare la App vengono memorizzati finché la App viene resa disponibile dalla Catt. Psicologia dello sviluppo. 
 

5.1 Trasmissione a terzi
Con “Terzi” si intendono persone o aziende estranei dalla Catt. Psicologia dello sviluppo che elaborano i dati per scopi propri. I collaboratori scientifici e i partner di collaborazione scientifici della Catt. Psicologia dello sviluppo (ricercatrici e ricercatori associati o esterni, che hanno stipulato un contratto di collaborazione con la Catt. Psicologia dello sviluppo allo scopo di espletare l’obiettivo del rilevamento dei dati, cfr. 4), non sono terzi.
La Catt. Psicologia dello sviluppo può mettere a disposizione di altri ricercatori i dati per la ricerca anonimizzati tramite un apposito sistema di memorizzazione. Tali dati per la ricerca verranno anonimizzati in precedenza in modo che le persone interessate non possano più essere identificate. In ogni caso, i dati per la ricerca rilevati dalla Catt. Psicologia dello sviluppo, e memorizzati sul server della Catt. Psicologia dello sviluppo, non verranno trasmessi a terzi ai fini di perseguire scopi propri senza il consenso esplicito da parte dell’Utente o un obbligo di legge. 
Tutti i collaboratori della Catt. Psicologia dello sviluppo e i partner di collaborazione scientifici sono tenuti a mantenere la riservatezza e sottoscrivono dichiarazioni di confidenzialità.
5.2 Trasmissione dei dati in via elettronica
Ricorrendo alla trasmissione dei dati in via elettronica, i dati dell’Utente possono entrare in possesso di terzi (all’estero e non) anche senza coinvolgimento della Catt. Psicologia dello sviluppo.
In particolare, utilizzando l’App i produttori dei dispositivi o del software (ad es. Apple o Google) potrebbero entrare in possesso di dati personali, elaborarli in conformità alle proprie condizioni di utilizzo e della privacy e poi trasmetterli. Di conseguenza è possibile che questi terzi riescano a stabilire una correlazione fra l’Utente e la Catt. Psicologia dello sviluppo. La App rispetta le norme vigenti in materia di sicurezza in Svizzera ed Europa. La App può essere usata anche al di fuori dei confini svizzeri. Utilizzando la App oltre i confini svizzeri, si potrebbero utilizzare reti internet che potrebbero non offrire il medesimo livello di protezione dei dati.
 

La Catt. Psicologia dello sviluppo, quale titolare del trattamento, garantisce il rispetto delle norme vigenti in materia di tutela della privacy e sancite dalla Legge sull’Informazione e la Protezione dei dati del Cantone Zurigo (IDG ZH). 

Inserendo il suo indirizzo e-mail e una password complessa (si raccomandano almeno 8 caratteri, lettere maiuscolo e minuscole, numeri e caratteri speciali), oppure utilizzando un account Google o Apple già esistente, l’Utente apre un account utente, necessario all’utilizzo della App. Per verificare l’indirizzo e-mail, viene inviata un’e-mail automatica di conferma all’indirizzo e-mail indicato, alla quale la Catt. Psicologia dello sviluppo non ha alcuna possibilità di accesso. La password viene memorizzata criptata sul server. Si accede alla App inserendo l’indirizzo e-mail e la password, o tramite account Apple o Google. Il server si trova all’interno della rete dell’Università di Zurigo ed è inserito entro la massima zona di sicurezza. 

La trasmissione di informazioni fra l’Utente della App e la Catt. Psicologia dello sviluppo avviene in via crittografata. La comunicazione con la Catt. Psicologia dello sviluppo avviene invece tramite le reti di comunicazioni pubbliche, di cui è cliente l’Utente della App (ad esempio Swisscom oppure Salt). In linea generale, questi dati sono visibili a terzi, possono andare persi nel corso della trasmissione oppure venir intercettati da terzi non autorizzati. Pertanto non è possibile escludere che, nonostante tutte le misure di sicurezza adottate, nel corso dell’utilizzo della App terzi possano accedere in modo illecito alla comunicazione intercorsa con la Catt. Psicologia dello sviluppo. Visto che per trasmettere i dati la App utilizza una crittografia end-to-end, i dati rimarrebbero comunque illeggibili anche se venissero intercettati da terzi. Nonostante sussista un rischio limitato che terzi possano accedere ai dati, essi rimangono comunque criptati. Utilizzando la App oltre i confini svizzeri e fuori dell’UE, i dati dell’Utente potrebbero essere trasmessi a stati terzi che in determinate circostanze potrebbero non offrire il medesimo livello di protezione dei dati della Svizzera. Tale accesso da parte di stati terzi, comunque, non si può escludere completamente nemmeno in Svizzera. In determinati paesi, che richiedono l’accesso ai dispositivi dei propri cittadini, la crittografia potrebbe impedire l’accesso della App a internet. In tal caso ciò riguarderebbe non il dispositivo dell’Utente in sé, ma solo la App.

L’Utente può in ogni momento revocare completamente o parzialmente il suo consenso all’elaborazione dei dati dandone comunicazione scritta (anche per via elettronica) alla Catt. Psicologia dello sviluppo con effetto per il futuro. 
La cancellazione dei dati avverrà entro sette giorni dalla ricezione della richiesta; a seconda della revoca si procederà a cancellare tutti i dati relativi al bambino oppure tutto l’account utente e i dati ad esso relativi. Disinstallando la App dal dispositivo dell’Utente non si cancellano in alcun modo i dati dal server. Per poter cancellare i dati sul/la bambina/o oppure l’account utente in sé e tutti i dati connessi, questa volontà deve essere comunicata tramite App (con l’ausilio della funzione “Cancella dati sul/la bambina/o” oppure “Cancella account”). In alternativa, si può richiedere la cancellazione anche per e-mail scrivendo a pebbles@psychologie.uzh.ch.  
Tuttavia i dati per la ricerca già pubblicati in forma anonima in uno studio scientifico o in un archivio scientifico non possono più essere rimossi dalla pubblicazione. 
Inoltre, l’Utente può richiedere informazioni sui dati acquisiti ed eventualmente richiedere alla Catt. Psicologia dello sviluppo di correggere dati personali memorizzati scrivendo un’e-mail a pebbles@psychologie.uzh.ch o all’Ufficio per la tutela dei dati personali della UZH (privacy@rud.uzh.ch) 
 

La sicurezza dei dati dipende anche dalla collaborazione dell’Utente. Pertanto, l’Utente deve ricorrere alle possibilità a sua disposizione di proteggere dispositivi e dati. Misure di sicurezza idonee (in particolare attivare un blocca schermo sullo smartphone, accedere solo ad hotspot sicuri oppure usare servizi VPN) aumentano la sicurezza e contribuiscono a limitare i rischi connessi all’utilizzo della App. Inoltre, l’Utente dovrebbe salvare contenuti aggiunti da sé (immagini, commenti) a intervalli regolari con un backup, dato che essi vengono memorizzati solo localmente sul dispositivo e, in caso di guasto o perdita del dispositivo, non sarebbero più disponibili. Mentre la Catt. Psicologia dello sviluppo memorizza separatamente i dati personali e per la ricerca nelle sue banche dati, e i primi sono accessibili solo per collaboratori chiaramente prestabiliti, tutti questi dati si trovano anche sul dispositivo personale. In caso di attacco informatico al dispositivo, hacker possono ricollegare le risposte sul dispositivo, già rese anonime, ai dati personali anch’essi presenti sul dispositivo e quindi consultare tutte le informazioni quali dati personali. Pertanto il punto debole cruciale è rappresentato dal dispositivo dell’Utente.

Domane o messaggi inerenti la protezione dei dati o la loro elaborazione possono essere indirizzate alla Catt. Psicologia dello sviluppo per telefono (+41 44 635 74 81), via e-mail (pebbles@psychologie.uzh.ch) o postale (Università di Zurigo, Istituto di psicologia, Cattedra di Psicologia dello sviluppo: Età neonatale e prima infanzia, Binzmühlestrasse 14 / Box 21, CH-8050 Zurigo) oppure direttamente all’Ufficio tutela dei dati personali della Università di Zurigo UZH (privacy@rud.uzh.ch).