Votazione segreta: come funziona e quali sono i suoi limiti
Ogni persona invitata vota esattamente una volta. Wannja salva IL FATTO che qualcuno ha votato, ma mai COSA: nemmeno tu come organizzatore lo vedi. Questa pagina spiega con precisione come funziona e, con la stessa precisione, cosa una votazione online non può garantire.
La votazione segreta fa parte di Wannja Pro (CHF 7 al mese o CHF 70 all’anno) ed è un’impostazione del sondaggio d’opinione. Scopri Pro
In breve
Una persona, un voto
Può votare solo chi è stato invitato, con il link personale ricevuto via e-mail, e quindi esattamente una volta.
Voto senza nome
La scheda non ha alcun collegamento con la persona: nessun nome, nessun indirizzo, nessun orario, nessun collegamento all’invito.
Registro dei votanti come all’assemblea generale
Vedi chi ha già votato (con la data) e chi manca ancora. Come ha votato qualcuno non lo vedi mai.
Risultati solo alla fine
I risultati appaiono solo quando la votazione è conclusa, e solo a partire da 3 voti. Non ci sono risultati intermedi, nemmeno per te.
Come si svolge una votazione segreta
Creare un sondaggio d’opinione con «Votazione segreta»
Crea un sondaggio d’opinione con le tue domande. Alla voce «Chi vede chi ha votato cosa?» scegli «Votazione segreta (con elenco dei partecipanti)» e alla voce «Chi può votare?» scegli «Solo persone invitate». Tutti i tipi di domanda sono possibili.
Confermare cosa può fare la votazione
Prima di poter salvare, confermi con una spunta: Wannja non salva chi ha votato cosa, ma non può verificare chi vota – e tu non usi la votazione segreta per decisioni giuridicamente vincolanti o delicate.
Invitare gli aventi diritto di voto
Scegli liste, gruppi, singole persone o ospiti. Vengono invitate solo le persone con un indirizzo e-mail e l’invio di e-mail consentito; chi non soddisfa questi requisiti viene saltato e ti viene segnalato. Ogni persona riceve via e-mail il proprio link personale, con l’indicazione di non inoltrare l’e-mail.
Votare
Il link mostra prima una breve spiegazione e il pulsante «Vai alla votazione», che apre una scheda valida una sola volta. Con «Vota» il voto viene salvato; dopo non si può più modificare.
Conclusione e risultati
La votazione termina quando la scadenza di risposta è passata, quando tutti gli invitati hanno votato o quando la concludi tu con «Concludi la votazione». A quel punto appaiono i risultati, purché abbiano votato almeno 3 persone. Al momento della conclusione puoi informare via e-mail sui risultati tutti quelli che hanno votato.
Le schermate mostrano l’interfaccia in tedesco.
Cosa viene salvato tecnicamente – e cosa no
La separazione tra persona e voto è realizzata nel programma stesso, non solo nella visualizzazione:
| Cosa | Salvato | Non salvato |
|---|---|---|
| Invito | Nome e indirizzo e-mail della persona invitata, un link personale e «ha votato» con la data del giorno. | L’orario del voto. Qualsiasi riferimento alla scheda. |
| Scheda | Un numero casuale, il sondaggio e le risposte. L’unica data sulla scheda è la data di creazione della votazione, uguale per tutte le schede. | Nome, indirizzo e-mail, invito, link di modifica, giorno e ora del voto. Nemmeno un numero progressivo: dall’ordine non si può capire chi ha votato per primo. |
| Scheda monouso | «Vai alla votazione» genera una chiave monouso; ne viene salvata solo una somma di controllo, e solo finché il voto non è stato espresso. Se la scheda viene aperta una seconda volta, vale solo la nuova. | La chiave stessa. Dopo il voto viene cancellata anche la somma di controllo. |
| Trasmissione | Il voto viene inviato a un indirizzo che non contiene alcuna chiave personale; la chiave si trova solo nel modulo. | Per questa via nessuna registrazione con indirizzo IP per il freno antiabuso, nessuna riga nel registro antispam e nessuna voce nel contatore giornaliero anonimo. |
Solo l’invito registra il giorno in cui qualcuno ha votato. La scheda non riporta la data del voto, ma la data di creazione della votazione, uguale per tutti. Per questo un voto non si può attribuire a nessuno, nemmeno se in un giorno ha votato una sola persona.
Cosa vedi come organizzatore – e cosa no
| Tema | Cosa vedi | Cosa non vedi |
|---|---|---|
| Partecipazione | Chi è invitato, chi ha votato e in quale giorno. | L’orario e come ha votato la persona. |
| Risultati | I totali per domanda, dopo che la votazione è conclusa e ci sono almeno 3 voti. Testi liberi in ordine alfabetico. | Risultati intermedi. Singole schede. I file Excel e CSV contengono solo i totali. |
| Promemoria | Un promemoria comune a tutti quelli che non hanno ancora votato; automatico, se hai impostato una scadenza e il promemoria. | Nella votazione segreta non è previsto un promemoria a singole persone. |
| Modificare | Invitare altre persone e spostare la scadenza finché la votazione è in corso. Rimuovere gli inviti di persone che non hanno ancora votato. | Vedere, modificare o eliminare voti. Dopo la conclusione: riaprire, modificare la scadenza o invitare altre persone. |
Perché i risultati arrivano solo alla fine
Se i risultati fossero visibili in tempo reale, si potrebbe risalire a ogni voto: nel registro dei votanti compare una nuova spunta accanto ad Anna e nello stesso momento «Sì» sale di uno. Per questo nella votazione segreta non ci sono risultati intermedi, per nessuno. E quando tutti gli invitati hanno votato, la votazione si conclude automaticamente, così che in seguito nessuno possa più essere invitato né la scadenza possa essere spostata.
Il numero minimo di 3 voti impedisce che, con uno o due voti, i risultati mostrino direttamente il singolo voto. Consigliamo comunque la votazione segreta solo a partire da circa 5 persone (vedi i limiti).
Cosa la votazione segreta non può garantire
Detto onestamente: una votazione online non è un’urna con un seggio elettorale. Questi limiti dovresti conoscerli prima di usarla.
- Nessuna verifica dell’identità. Wannja non verifica chi apre il link. Chi riceve l’e-mail d’invito di un’altra persona (inoltrata, su un computer condiviso, letta di nascosto) può votare al suo posto. La persona avente diritto se ne accorge solo quando vuole votare lei stessa.
- Affidabile solo quanto l’elenco degli invitati. Chi è invitato lo decidi tu. Se un indirizzo è sbagliato o inviti qualcuno due volte con due indirizzi diversi, quella persona ha due voti.
- Gruppi piccoli e risultati unanimi. Il registro dei votanti mostra chi ha votato. Se tutti votano allo stesso modo, basta uno sguardo ai risultati per conoscere tutti i voti. Con 3 persone, 2 sì e 1 no, spesso si può indovinare chi ha detto no. Lo stesso vale se concludi la votazione quando hanno votato solo poche persone.
- Il testo libero può tradire. Contenuto e stile di una risposta possono rivelare chi l’ha scritta. Wannja lo segnala alla creazione e sulla scheda.
- Accordi e screenshot. Nessuno può impedire che qualcuno mostri il proprio voto, faccia uno screenshot o voti sotto pressione.
- Nessun controllo successivo dei singoli voti. Poiché non esiste alcun collegamento con la persona, un singolo voto non si può né verificare, né correggere, né eliminare – nemmeno da parte nostra.
Cosa vale a livello di gestione del servizio
Wannja è ospitato su Microsoft Azure nell’UE e gestito da e-sys (Svizzera). La separazione tra persona e voto è nella banca dati stessa: non esiste una colonna che colleghi una scheda a un invito, né il momento del voto né un ordine. Resta un limite, come in ogni votazione online senza procedura di voto crittografica: chi confronta stati della banca dati di momenti diversi, per esempio due backup, tra i quali si è aggiunto un solo voto, può attribuire quel voto alla persona che ha votato in quel periodo. Può farlo solo chi ha accesso diretto ai server e ai backup – come organizzatore non vedi né risultati intermedi né singole schede.
Come ogni sito web, anche il nostro server web tiene un registro degli accessi con orario e indirizzo IP delle richieste. Da questo può risultare quando qualcuno ha aperto il proprio link personale, ma non il voto, perché viene trasmesso senza identificativo personale nell’indirizzo. Le e-mail d’invito e di promemoria passano dal nostro server di posta; mostrano chi è stato invitato, non come è stato votato. Per quanto tempo vengono conservati questi registri lo trovi nell’informativa sulla protezione dei dati.
Una votazione segreta viene eliminata insieme a inviti e schede quando la elimini tu o quando elimini il tuo account. Le votazioni archiviate restano salvate finché non le elimini.
Quando è meglio usare la carta o una procedura verificata
La votazione segreta di Wannja non è un voto elettronico certificato e non è un sistema elettorale che soddisfa determinati requisiti legali. Se una votazione online è ammessa per una decisione lo stabiliscono gli statuti, la legge o il regolamento della tua organizzazione, non Wannja. Su questo non forniamo alcuna consulenza giuridica.
- Elezioni e votazioni che devono essere vincolanti secondo gli statuti, il Codice delle obbligazioni o il diritto comunale e che potrebbero essere impugnate.
- Decisioni sul personale, votazioni con conseguenze finanziarie o giuridiche, votazioni politiche.
- Gruppi molto piccoli, in cui i voti si possono indovinare.
- Quando bisogna avere la certezza che voti proprio la persona avente diritto.
In questi casi: votazione con schede sul posto o una procedura che verifica l’identità. Wannja è adatto per sondare le opinioni, per votazioni consultive e per decisioni in cui tutti accettano questi limiti.
Per cosa è adatta
Sondare le opinioni prima dell’assemblea generale
Cosa pensano i soci della nuova quota annua? Un sondaggio segreto in anticipo aiuta il comitato a preparare la proposta. Esempio
Elezione del comitato in una piccola associazione
Se gli statuti della tua associazione lo consentono e tutti sono d’accordo: candidate e candidati come opzioni, invita i soci, risultati dopo la scadenza.
Feedback del team
Un riscontro sincero al team, senza che nessuno debba temere di essere riconosciuto, a partire da circa 5 persone. Esempio
In sala?
La votazione segreta non è pensata per la votazione rapida con codice QR in sala: richiede inviti personali via e-mail. In sala usa una votazione anonima con codice QR; lì però non si può garantire che ogni persona voti una sola volta.
Nominativo, anonimo o segreto?
| Nominativo | Anonimo | Votazione segreta (con elenco dei partecipanti) | |
|---|---|---|---|
| Chi può votare? | Chiunque abbia il link o solo persone invitate | Chiunque abbia il link | Solo persone invitate con indirizzo e-mail |
| Un voto per persona? | Garantito solo con le persone invitate | No, solo ostacolato | Sì, esattamente uno per link personale |
| L’organizzatore vede chi ha votato cosa? | Sì | No | No |
| L’organizzatore vede chi ha votato? | Sì | No | Sì (con la data) |
| Voto modificabile? | Sì | No | No |
| Risultati durante la votazione? | Secondo l’impostazione | Secondo l’impostazione | No, solo dopo la conclusione e a partire da 3 voti |
| Piano | Gratis (inviti: Pro) | Gratis | Pro |
Domande frequenti
L’organizzatore può scoprire come ho votato?
Non dai dati di Wannja: il voto viene salvato senza nome, senza orario e senza collegamento all’invito, e non ci sono risultati intermedi. Un voto si può però indovinare se il gruppo è molto piccolo o se tutti hanno votato allo stesso modo.
È valida dal punto di vista giuridico, ad esempio per l’elezione del comitato?
Dipende dagli statuti della tua associazione e dal diritto applicabile, non da Wannja. Wannja non è un voto elettronico certificato e non verifica chi vota. Per decisioni vincolanti o impugnabili usa una procedura che verifichi l’identità, oppure fai votare sul posto.
Ho perso la mia e-mail d’invito. E adesso?
Contatta la persona che organizza la votazione. Può inviare un promemoria comune a tutti quelli che non hanno ancora votato; il promemoria contiene il tuo link personale.
Cosa succede se chiudo la scheda senza votare?
Niente. Apri di nuovo il link dell’e-mail e clicca su «Vai alla votazione». La scheda precedente non vale più, quella nuova sì.
Qualcun altro ha votato con il mio link. Cosa posso fare?
Il voto non si può trovare né eliminare, perché non è collegato a nessuno. Segnalalo all’organizzatrice o all’organizzatore; a seconda dell’importanza della decisione, la votazione va ripetuta.
Perché ogni persona ha bisogno di un indirizzo e-mail?
Perché il link personale deve arrivare direttamente alla persona avente diritto di voto e non passare dall’organizzatore. Per questo nella votazione segreta le persone senza indirizzo non vengono invitate.