Titolare del trattamento
FinanceRock GmbH, sarà completato, sede Cham, IDI CHE-142.042.105.
Contatto per domande sulla protezione dei dati: sarà completato.
La presente dichiarazione si basa sulla legge federale sulla protezione dei dati (LPD, in vigore dal 01.09.2023) e sull’ordinanza sulla protezione dei dati (OPDa). Per le persone nell’UE o nel SEE può applicarsi in aggiunta il regolamento generale sulla protezione dei dati (RGPD), vedi sotto.
L’essenziale in cinque punti
- Usi il calcolatore dei premi e tutti gli strumenti senza registrazione e senza dati di contatto.
- Non poniamo domande sulla salute. I dati sulla salute sono dati personali degni di particolare protezione (art. 5 lett. c LPD); non ne abbiamo bisogno.
- Le statistiche contano le visite senza cookie e senza profili (Umami, gestito da noi).
- Salviamo un identificativo pubblicitario di Google solo con il tuo consenso. Sulle pagine dei calcolatori, dei risultati e delle richieste non viene mai eseguito un tag pubblicitario.
- Il contatto avviene solo se lo richiedi tu e solo tramite il canale che scegli.
Quali dati trattiamo e quando
Visita del sito
All’accesso il server tratta dati tecnici: indirizzo IP abbreviato, momento, indirizzo richiamato, tipo di browser, codice di stato. Scopo: funzionamento, sicurezza, ricerca degli errori. Cancelliamo i log del server dopo 14 giorni; non salviamo indirizzi IP completi.
Statistiche senza cookie
Con un’istanza di Umami gestita da noi misuriamo quali pagine vengono visitate e con quale frequenza. Umami non imposta cookie, non crea profili e rispetta il segnale «Do Not Track». I parametri dell’indirizzo (per esempio i dati inseriti nei calcolatori) non vengono trasmessi. Gli eventi non contengono mai nomi, e-mail, numeri di telefono, anni di nascita o numeri postali d’avviamento.
Calcolatori e strumenti
I dati che inserisci (per esempio numero postale, anno di nascita, franchigia, copertura infortuni) servono solo al calcolo. Figurano nella barra degli indirizzi, così puoi condividere un risultato o riaprirlo più tardi. Nomi, e-mail o numeri di telefono non vanno mai in un indirizzo.
Conto «Il mio conto»
Un conto è facoltativo. Tutti i calcolatori funzionano anche senza.
- Accesso: con un codice di 6 cifre inviato al tuo indirizzo e-mail, senza password. Il codice è valido 10 minuti e decade dopo 5 inserimenti errati. Lo salviamo solo come impronta (hash) e lo cancelliamo dopo l’uso. Contro gli abusi contiamo le richieste per indirizzo e-mail e per indirizzo IP; entrambi solo come impronta e al massimo per 24 ore.
- Cosa salviamo: il tuo indirizzo e-mail, i calcoli salvati (strumento, titolo, dati inseriti sotto forma di indirizzo, risultato calcolato, data), la tua economia domestica (comune, anni di nascita, franchigie, copertura infortuni, cassa e modello attuali), le tue allerte, un registro degli invii (quale promemoria è stato inviato e quando) e i tuoi consensi con versione e momento. Nessun nome, nessun indirizzo postale, nessun dato sulla salute. Da noi le persone dell’economia domestica si chiamano «Persona 1», «Persona 2».
- Sessione: un cookie protetto tecnicamente necessario (HttpOnly) ti mantiene connesso fino a 30 giorni; la sessione è salvata nella nostra banca dati e termina al logout.
- Scopo e base giuridica: messa a disposizione del conto che apri tu stesso (contratto o consenso).
- Esportazione e cancellazione: alla voce «Impostazioni» scarichi tutti i dati come file JSON o cancelli il conto. La cancellazione ha effetto immediato e rimuove conto, economia domestica, calcoli, allerte, registri e consensi.
- Cambiare e-mail: confermi il nuovo indirizzo con un codice inviato al nuovo indirizzo.
Allerta premi e promemoria delle scadenze
Se la attivi, il giorno in cui l’UFSP pubblica i nuovi premi ricalcoliamo la tua economia domestica salvata e ti inviamo per e-mail il possibile risparmio. I promemoria delle scadenze (disdetta entro il 30.11, cambio al 30.06) arrivano due settimane prima del termine. Ogni e-mail contiene un link di disiscrizione che disattiva tutte le allerte con un clic; puoi riattivarle in qualsiasi momento nel conto. La newsletter è separata ed è attiva solo su tua esplicita richiesta.
Richiesta di consulenza
Solo se fai attivamente una richiesta trattiamo i dati del modulo: oggetto, comune, anni di nascita, canale e fascia oraria desiderati, dati di contatto, messaggio, il tuo consenso (testo e momento) e un registro della provenienza (pagina, momento, conferma «non da acquisizione a freddo»). L’unica destinataria è FinanceRock GmbH. Dopo la trasmissione riuscita al sistema clienti di FinanceRock GmbH, cancelliamo la richiesta su questa piattaforma dopo 30 giorni.
Inviamo i codici di accesso, le conferme e le allerte tramite un servizio di invio e-mail. Le e-mail non contengono pixel di tracciamento né immagini esterne. Ricevi newsletter e allerte solo se le attivi tu stesso; ogni e-mail di allerta contiene un link di disiscrizione.
Google Ads
Se arrivi tramite un annuncio Google, l’indirizzo contiene un identificativo (gclid, gbraid o wbraid). In tal caso ti chiediamo se possiamo salvarlo.
- Accettare: salviamo l’identificativo e il momento nel tuo browser (memoria di sessione e cookie
dk_ads, 30 giorni). Se in seguito fai una richiesta, trasmettiamo l’identificativo con la richiesta a FinanceRock GmbH, che misura così se l’annuncio ha portato a una richiesta (importazione in Google Ads). - Rifiutare: non salviamo nulla. Calcolatori e risultati funzionano allo stesso modo.
Carichiamo uno script di Google nel browser solo se la gestrice lo ha attivato e tu hai dato il consenso, e mai sulle pagine dei calcolatori, dei risultati, delle richieste o del conto. La destinataria è allora Google Ireland Limited (Irlanda) o Google LLC (Stati Uniti). Puoi consultare e revocare la tua scelta in qualsiasi momento tramite «Impostazioni» nel piè di pagina.
Assistente IA e ricerca
L’assistente IA attualmente non è attivo. Se verrà attivato, le richieste passeranno per un fornitore con sede in Svizzera o nell’UE; prima filtriamo i dati personali e i dati sulla salute. La ricerca calcola i confronti di testo sui nostri server (modello di embedding gestito da noi), senza fornitori terzi.
Destinatari e responsabili del trattamento
| Compito | Destinatario | Luogo |
|---|---|---|
| Hosting e banca dati | sarà completato | Svizzera |
| Invio di e-mail | sarà completato | Svizzera o UE |
| Statistiche | Umami, gestito da noi | Svizzera |
| Ricerca (embedding) | gestito da noi | Svizzera |
| Assistente IA (attualmente disattivato) | sarà completato | Svizzera o UE |
| Richieste, consulenza | FinanceRock GmbH | Svizzera |
| Misurazione degli annunci (solo con consenso) | Google Ireland Limited, Google LLC | Irlanda, Stati Uniti |
I responsabili del trattamento trattano i dati solo secondo le nostre istruzioni e sulla base di un contratto (art. 9 LPD). Non vendiamo dati e non trasmettiamo dati di contatto agli assicuratori.
Comunicazione all’estero
Di principio trattiamo i dati in Svizzera. Gli Stati dell’UE e del SEE offrono una protezione adeguata (allegato 1 OPDa). Una comunicazione negli Stati Uniti avviene solo per la misurazione degli annunci con il tuo consenso, a imprese certificate secondo lo Swiss-U.S. Data Privacy Framework o sulla base di clausole contrattuali standard (art. 16 LPD).
Conservazione
| Dati | Durata |
|---|---|
| Log del server | 14 giorni, senza IP completo |
| Richieste | 30 giorni dopo la trasmissione riuscita |
| Conto, economia domestica, calcoli, allerte, consensi | finché non li cancelli tu o cancelli il conto |
| Codice di accesso | fino all’accesso, al massimo 10 minuti |
| Contatori contro gli abusi (impronte di e-mail e IP) | al massimo 24 ore |
| Sessione del conto | fino al logout, al massimo 30 giorni |
| Registro degli invii delle allerte | fino alla cancellazione del conto |
| Promemoria e allerte senza conto | fino alla disiscrizione |
| Identificativo pubblicitario nel browser | 30 giorni o fino alla revoca |
Cookie e memoria del browser
| Nome | Scopo | Durata |
|---|---|---|
dk_ads (cookie e memoria di sessione) | identificativo pubblicitario, solo con consenso | 30 giorni |
dk_tbar_closed (memoria di sessione) | ricorda che hai chiuso l’avviso di trasparenza | fino alla chiusura della scheda |
authjs.session-token (conto) | accesso, tecnicamente necessario, HttpOnly | fino al logout, al massimo 30 giorni |
authjs.csrf-token, authjs.callback-url (conto) | protezione da richieste falsificate, ritorno dopo l’accesso | sessione |
dk_handoff (conto) | trasmissione unica dopo la verifica del codice, HttpOnly | 2 minuti |
Non impostiamo altri cookie. Qui non ci sono pixel pubblicitari di social network né registrazioni dei movimenti del mouse o della digitazione.
Sicurezza
La connessione è cifrata (HTTPS). Salviamo le richieste in forma cifrata. Gli accessi sono limitati a poche persone. Notifichiamo all’IFPDT le violazioni della sicurezza dei dati che comportano un rischio elevato (art. 24 LPD).
I tuoi diritti
Puoi chiedere in qualsiasi momento informazioni (art. 25 LPD), far rettificare dati inesatti e far cancellare dati, opporti al trattamento, revocare un consenso e ricevere i tuoi dati in un formato usuale (art. 28 LPD). Scrivi a questo scopo a sarà completato. Puoi inoltre presentare una segnalazione all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch.
Persone nell’UE/SEE (RGPD)
Per le persone che si trovano nell’UE o nel SEE, per esempio le e i frontalieri, oltre alla LPD svizzera può applicarsi il regolamento (UE) 2016/679 (RGPD), se il trattamento riguarda l’offerta di servizi a loro destinati o il monitoraggio del loro comportamento (art. 3 par. 2 RGPD). La titolare del trattamento è FinanceRock GmbH, in Svizzera. Le basi giuridiche sono allora il tuo contratto o la tua richiesta (art. 6 par. 1 lett. b RGPD), il tuo consenso (lett. a, per esempio per l’identificativo pubblicitario) e il nostro legittimo interesse a un funzionamento sicuro (lett. f).
Per la Svizzera esiste una decisione di adeguatezza della Commissione europea (decisione 2000/518/CE), confermata nel riesame del 2024. Hai i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (art. 15–22 RGPD). Puoi proporre reclamo a un’autorità di controllo del tuo Stato membro (art. 77 RGPD). Un rappresentante nell’Unione ai sensi dell’art. 27 RGPD non è ancora stato designato.
Modifiche
Adeguiamo la presente dichiarazione quando cambiano i servizi o il diritto. Fa stato la versione pubblicata su questa pagina; la data figura in alto a destra.