Decleraziun da protecziun da datas

CHecked – Scuvrir spots svizzers

Ultim status: ils 28 da matg 2026

1. Lieu responsabel

Responsabel per l'elavuraziun da tias datas entaifer l'app CHecked è:

2. Tge datas nus relevain

Tar la registraziun

• Adressa e-mail
• In pled-clav generà casualmain (hash cun bcrypt, mai memorisà en text cler)
• Facultativ: num mussà che ti tscherna sez

Tar l'utilisaziun da l'app

• Tge spots che ti has segnà sco «visità» — cun data e valitaziun da 1 a 5 stailas (facultativ)
• Tge spots che ti has segnà sco «previs»
• Sche ti activeschas la sincronisaziun cloud: las datas surora vegnan transferidas sin noss server e colliadas cun tes conto

Posiziun

Sche ti utiliseschas la funcziun «Spots en la vischinanza» u il buttun da posiziun sin la charta, dumonda l'app per la permissiun da posiziun. Tia posiziun vegn utilisada mo localmain en l'app e na vegn betg transferida sin noss server.

Tar propostas ed annunzias

• Datas dal spot proponì (num, categoria, coordinatas, notas facultativas, lieu/regiun via geocodificaziun inversa via OpenStreetMap)
• Problems annunziads inclus tia descripziun
• Associaziun al conto (ID utilisader)

Server-logs

Tar la clamada da noss endpoints registrescha noss server web:

• Adressa IP
• Timestamp
• URL clamà
• Code da status HTTP
• User agent

Quests logs vegnan memorisads per l'analisa da segirezza e performanza ed allontanads automaticamain suenter maximalmain 30 dis.

3. Finamira da l'elavuraziun

• Conto & login: e-mail e hash da pled-clav serva exclusivamain per l'autenticaziun.
• Visitas & previsiuns: permettan il salvamain transvers-apparat da tia collecziun.
• Propostas & annunzias: permettan meglieraziuns qualitativas dal catalog dals spots.
• Tramess da mails: pled-clav iniziala tar la registraziun e reset da pled-clav.

Nus na duvrain tias datas betg per finamiras publicitaras, nus na las vendain betg ed als na transferin betg a terzas parts.

4. Nua e cuntanto temp che datas vegnan memorisadas

• Lieu: server en Svizra (cyon.ch / Infomaniak per il tramess da mails)
• Bancadat: MariaDB
• Transferiment: exclusivamain criptà via HTTPS
• Durada: las datas dal conto e las visitas restan memorisadas uschè ditg sco che tes conto exista. Ti pos dumandar il stizzament cura ch'i ti gusta via e-mail a support@hung.ch.
• Server-logs: maximalmain 30 dis

5. Terzas parts

CHecked utilisescha las suandantas servetschs externs:

swisstopo (geo.admin.ch)

Furnescha las tiles cartograficas svizras. Cur che ina charta vegn mussada, vegn transmettida tia adressa IP a swisstopo. Licenza: Open Government Data, BGDI.

OpenStreetMap (Nominatim)

Vegn utilisà cur che ti proponas novs spots per derivar lieu e regiun da las coordinatas (geocodificaziun inversa). Licenza: Open Database License (ODbL).

Infomaniak Mail

Tramet mails da registraziun e da reset da pled-clav. Elavurescha l'adressa dal destinatari, il cuntegn dal mail e metadatas da tramess. Sedia: Svizra.

Tge che nus NA utilisain BETG

• Nagins servetschs d'analisa u tracking (Google Analytics, Firebase, Facebook Pixel etc.)
• Nagina rait publicitara
• Nagin crash reporting da terzas parts
• Nagins plugins da rait sociala

6. Tes dretgs (GDPR / LPD svizra)

Ti has cura ch'i ti gusta il dretg ad:

• Access a las datas memorisadas sur da tai
• Rectificaziun da datas incorrectas
• Stizzament da tias datas («dretg da gnir emblidà»)
• Portabilitad da las datas (export da tias datas visitads/previs)
• Limitaziun da l'elavuraziun
• Opposiziun a l'elavuraziun

Tramet talas dumondas ad support@hung.ch. Nus respundain entaifer 30 dis.

7. Memorisaziun locala sin tes apparat

CHecked memorisescha localmain sin tes smartphone:

• Token d'autenticaziun (per il status connectà)
• Bancadat locala dals spots (SQLite) — actualisada tar mintga refresh
• Settaziuns sco stil da charta tschernì ed il timestamp da l'ultima sincronisaziun

Questas datas bandunan tes apparat mo cur che ti activas in'acziun (sync cloud, proposta, annunzia). Tar la deinstallaziun da l'app vegnan stizzadas tut las datas localas.

8. Segirezza

• Pleds-clav vegnan hashads cun bcrypt e mai memorisads en text cler
• Tut la communicaziun cun il server cuora via HTTPS (TLS 1.2+)
• Tokens d'autenticaziun èn criptograficamain casuals (64 caracters hex, 256 bit d'entropia)
• Nagina memorisaziun da datas da carta da credit — CHecked è dal tut gratuit e n'ha nagins acquists en l'app

9. Uffants

CHecked è per utilisaders a partir da l'età cura che il dretg local permetta in consentiment autonom per l'elavuraziun da datas (en Svizra: nagina limita fixa; UE: en general 16 onns). Nus na nizzeschain l'app betg specificamain ad uffants sut 13 onns.

10. Midadas da questa decleraziun

Nus pudain adattar questa decleraziun da protecziun da datas sche l'elavuraziun midas. La versiun actuala è adina disponibla sut quest URL. Las midadas impurtantas vegnan cumunicadas dapli via il messadi da status en l'app.

11. Stizzar il conto

Ti pos stizzar tes conto cura ch'i ti gusta sin trais modas:

En il web (senza l'app)

Avra checked.hitparade.ch/delete-account, endatescha tia adressa e-mail e tes pled-clav e conferma. Tes conto e tut las datas colliadas vegnan allontanadas immediat dal server.

En l'app

Tutga sura a dretga sin l'icona da conto → giudim «Stizzar il conto». Conferma cun tes pled-clav. Tes conto e tut las datas colliadas (spots visitads, previs, propostas, annunzias) vegnan allontanadas immediat dal server.

Via e-mail

Scriva ad support@hung.ch da tia adressa e-mail registrada sco speditur u en il tema. Nus confermain la recepziun e stizzain il conto manualmain entaifer 30 dis.