Titolare del trattamento
FinanceRock GmbH, Sinserstrasse 67, 6330 Cham, sede Cham, IDI CHE-142.042.105.
Contatto per domande sulla protezione dei dati: info@financerock.ch.
La presente dichiarazione si basa sulla legge federale sulla protezione dei dati (LPD, in vigore dal 01.09.2023) e sull’ordinanza sulla protezione dei dati (OPDa). Per le persone nell’UE o nel SEE può applicarsi in aggiunta il regolamento generale sulla protezione dei dati (RGPD), vedi sotto.
L’essenziale in cinque punti
- Usi il calcolatore dei premi e tutti gli strumenti senza registrazione e senza dati di contatto.
- Non poniamo domande sulla salute. I dati sulla salute sono dati personali degni di particolare protezione (art. 5 lett. c LPD); non ne abbiamo bisogno.
- Le statistiche contano le visite senza cookie e senza profili (Umami, gestito da noi).
- Salviamo un identificativo pubblicitario di Google solo con il tuo consenso. Sulle pagine dei calcolatori, dei risultati e delle richieste non viene mai eseguito un tag pubblicitario.
- Il contatto avviene solo se lo richiedi tu e solo tramite il canale che scegli.
Quali dati trattiamo e quando
Visita del sito
All’accesso il server tratta dati tecnici: indirizzo IP abbreviato, momento, indirizzo richiamato, tipo di browser, codice di stato. Scopo: funzionamento, sicurezza, ricerca degli errori. Cancelliamo i log del server dopo 14 giorni; non salviamo indirizzi IP completi.
Statistiche senza cookie
Con un’istanza di Umami gestita da noi misuriamo quali pagine vengono visitate e con quale frequenza. Umami non imposta cookie, non crea profili e rispetta il segnale «Do Not Track». I parametri dell’indirizzo (per esempio i dati inseriti nei calcolatori) non vengono trasmessi. Gli eventi non contengono mai nomi, e-mail, numeri di telefono, anni di nascita o numeri postali d’avviamento.
Statistiche di visita proprie, senza cookie
Inoltre il sito conta da sé, sul nostro server in Svizzera, quante volte vengono visitate le pagine e quali canali di contatto vengono usati (clic su un numero di telefono o un indirizzo e-mail, calcolatore avviato, risultato mostrato, richiesta iniziata o inviata). Salviamo solo contatori giornalieri: data, pagina senza parametri dell’indirizzo, evento, lingua, dominio del sito di provenienza, codici di campagna (utm_source, utm_medium, utm_campaign), tipo di dispositivo (mobile, tablet, desktop) e, per il calcolatore, il cantone. Non ci sono cookie, voci nella memoria del browser né identificativi dei visitatori; il tuo indirizzo IP non viene salvato.
Per contare una sola volta le visite dello stesso giorno, calcoliamo dall’indirizzo IP e dall’identificativo del browser una somma di controllo con una chiave che cambia ogni giorno. Questa somma non è reversibile, non è collegabile ai giorni precedenti e viene cancellata a fine giornata. Rispettiamo «Do Not Track» e «Global Privacy Control»: in tal caso non viene contato nulla. La base giuridica è il nostro interesse legittimo a migliorare il sito (art. 31 cpv. 1 LPD; per le persone nell’UE art. 6 par. 1 lett. f RGPD). Questo paragrafo deve essere verificato da un avvocato.
Misurazione della portata da parte di DLM Digital
Per migliorare questo sito, la nostra agenzia web DLM Digital (Zurigo, Svizzera) misura per nostro conto, in forma anonima, quali pagine vengono visitate e quali canali di contatto (telefono, WhatsApp, e-mail, modulo) vengono utilizzati. Non vengono impostati cookie né salvati indirizzi IP; non è possibile riconoscere un visitatore oltre la giornata. Il contenuto dei moduli (per esempio nome, e-mail, messaggio) non viene trasmesso a DLM Digital. I dati sono trattati in Svizzera o nell’UE.
Calcolatori e strumenti
I dati che inserisci (per esempio numero postale, anno di nascita, franchigia, copertura infortuni) servono solo al calcolo. Figurano nella barra degli indirizzi, così puoi condividere un risultato o riaprirlo più tardi. Nomi, e-mail o numeri di telefono non vanno mai in un indirizzo.
Conto «Il mio conto»
Un conto è facoltativo. Tutti i calcolatori funzionano anche senza.
- Accesso: con un codice di 6 cifre inviato al tuo indirizzo e-mail, senza password. Il codice è valido 10 minuti e decade dopo 5 inserimenti errati. Lo salviamo solo come impronta (hash) e lo cancelliamo dopo l’uso. Contro gli abusi contiamo le richieste per indirizzo e-mail e per indirizzo IP; entrambi solo come impronta e al massimo per 24 ore.
- Cosa salviamo: il tuo indirizzo e-mail, i calcoli salvati (strumento, titolo, dati inseriti sotto forma di indirizzo, risultato calcolato, data), la tua economia domestica (comune, anni di nascita, franchigie, copertura infortuni, cassa e modello attuali), le tue allerte, un registro degli invii (quale promemoria è stato inviato e quando) e i tuoi consensi con versione e momento. Nessun nome, nessun indirizzo postale, nessun dato sulla salute. Da noi le persone dell’economia domestica si chiamano «Persona 1», «Persona 2».
- Sessione: un cookie protetto tecnicamente necessario (HttpOnly) ti mantiene connesso fino a 30 giorni; la sessione è salvata nella nostra banca dati e termina al logout.
- Scopo e base giuridica: messa a disposizione del conto che apri tu stesso (contratto o consenso).
- Esportazione e cancellazione: alla voce «Impostazioni» scarichi tutti i dati come file JSON o cancelli il conto. La cancellazione ha effetto immediato e rimuove conto, economia domestica, calcoli, allerte, registri e consensi.
- Cambiare e-mail: confermi il nuovo indirizzo con un codice inviato al nuovo indirizzo.
Allerta premi e promemoria delle scadenze
Se la attivi, il giorno in cui l’UFSP pubblica i nuovi premi ricalcoliamo la tua economia domestica salvata e ti inviamo per e-mail il possibile risparmio. I promemoria delle scadenze (disdetta entro il 30.11, cambio al 30.06) arrivano due settimane prima del termine. Ogni e-mail contiene un link di disiscrizione che disattiva tutte le allerte con un clic; puoi riattivarle in qualsiasi momento nel conto. La newsletter è separata ed è attiva solo su tua esplicita richiesta.
Richiesta di consulenza
Solo se fai attivamente una richiesta trattiamo i dati del modulo: oggetto, comune, anni di nascita, canale e fascia oraria desiderati, dati di contatto, messaggio, il tuo consenso (testo e momento) e un registro della provenienza (pagina, momento, conferma «non da acquisizione a freddo»). L’unica destinataria è FinanceRock GmbH. Dopo la trasmissione riuscita al sistema clienti di FinanceRock GmbH, cancelliamo la richiesta su questa piattaforma dopo 30 giorni.
Lettera di disdetta: e-mail facoltativa
(da verificare da un avvocato) Crei la lettera di disdetta interamente nel tuo browser; non inviamo mai al nostro server nomi, indirizzo, date di nascita, numeri d’assicurato né il motivo. Solo se invii volontariamente il tuo indirizzo e-mail nel blocco «Sbrigare subito il cambio?» e dai il tuo consenso, trattiamo: indirizzo e-mail, numero di telefono (se indicato), cassa disdetta, tipo di assicurazione, termine di disdetta, NPA e località, lingua e il tuo consenso (testo, versione e data). Scopo: inviarti via e-mail i dati principali e i prossimi passi, contattarti per il cambio e proporti un’offerta senza impegno. Trattiamo questi dati come una richiesta (salvati in forma cifrata, destinataria esclusivamente FinanceRock GmbH, cancellazione 30 giorni dopo la trasmissione, collegamento al conto come sopra). Se desideri anche un promemoria della scadenza, diventa attivo solo dopo la tua conferma tramite il link in un’e-mail separata; la disiscrizione lo cancella subito. Puoi scaricare o stampare la lettera anche senza questi dati.
Inviamo i codici di accesso, le conferme e le allerte tramite un servizio di invio e-mail. Le e-mail non contengono pixel di tracciamento né immagini esterne. Ricevi newsletter e allerte solo se le attivi tu stesso; ogni e-mail di allerta contiene un link di disiscrizione.
Google Ads
Se arrivi tramite un annuncio Google, l’indirizzo contiene un identificativo (gclid, gbraid o wbraid). In tal caso ti chiediamo se possiamo salvarlo.
- Accettare: salviamo l’identificativo e il momento nel tuo browser (memoria di sessione e cookie
dk_ads, 30 giorni). Se in seguito fai una richiesta, trasmettiamo l’identificativo con la richiesta a FinanceRock GmbH, che misura così se l’annuncio ha portato a una richiesta (importazione in Google Ads). - Rifiutare: non salviamo nulla. Calcolatori e risultati funzionano allo stesso modo.
Carichiamo uno script di Google nel browser solo se la gestrice lo ha attivato e tu hai dato il consenso, e mai sulle pagine dei calcolatori, dei risultati, delle richieste o del conto. La destinataria è allora Google Ireland Limited (Irlanda) o Google LLC (Stati Uniti). Puoi consultare e revocare la tua scelta in qualsiasi momento tramite «Impostazioni» nel piè di pagina.
Ricerca
La ricerca calcola i confronti di testo sui nostri server (modello di embedding gestito da noi), senza fornitori terzi.
Destinatari e responsabili del trattamento
| Compito | Destinatario | Luogo |
|---|---|---|
| Hosting e banca dati | sarà completato | Svizzera |
| Invio di e-mail | sarà completato | Svizzera o UE |
| Statistiche | Umami, gestito da noi | Svizzera |
| Misurazione della portata | DLM Digital, Zurigo | Svizzera o UE |
| Ricerca (embedding) | gestito da noi | Svizzera |
| Richieste, consulenza | FinanceRock GmbH | Svizzera |
| Misurazione degli annunci (solo con consenso) | Google Ireland Limited, Google LLC | Irlanda, Stati Uniti |
I responsabili del trattamento trattano i dati solo secondo le nostre istruzioni e sulla base di un contratto (art. 9 LPD). Non vendiamo dati e non trasmettiamo dati di contatto agli assicuratori.
Comunicazione all’estero
Di principio trattiamo i dati in Svizzera. Gli Stati dell’UE e del SEE offrono una protezione adeguata (allegato 1 OPDa). Una comunicazione negli Stati Uniti avviene solo per la misurazione degli annunci con il tuo consenso, a imprese certificate secondo lo Swiss-U.S. Data Privacy Framework o sulla base di clausole contrattuali standard (art. 16 LPD).
Conservazione
| Dati | Durata |
|---|---|
| Somma di controllo giornaliera per visite uniche (statistiche proprie) | fino a fine giornata, cancellata dopo mezzanotte |
| Contatori giornalieri delle statistiche proprie (senza dati personali) | senza limite |
| Log del server | 14 giorni, senza IP completo |
| Richieste | 30 giorni dopo la trasmissione riuscita |
| Conto, economia domestica, calcoli, allerte, consensi | finché non li cancelli tu o cancelli il conto |
| Codice di accesso | fino all’accesso, al massimo 10 minuti |
| Contatori contro gli abusi (impronte di e-mail e IP) | al massimo 24 ore |
| Sessione del conto | fino al logout, al massimo 30 giorni |
| Registro degli invii delle allerte | fino alla cancellazione del conto |
| Promemoria e allerte senza conto | fino alla disiscrizione |
| Identificativo pubblicitario nel browser | 30 giorni o fino alla revoca |
Cookie e memoria del browser
| Nome | Scopo | Durata |
|---|---|---|
dk_ads (cookie e memoria di sessione) | identificativo pubblicitario, solo con consenso | 30 giorni |
dk_tbar_closed (memoria di sessione) | ricorda che hai chiuso l’avviso di trasparenza | fino alla chiusura della scheda |
authjs.session-token (conto) | accesso, tecnicamente necessario, HttpOnly | fino al logout, al massimo 30 giorni |
authjs.csrf-token, authjs.callback-url (conto) | protezione da richieste falsificate, ritorno dopo l’accesso | sessione |
dk_handoff (conto) | trasmissione unica dopo la verifica del codice, HttpOnly | 2 minuti |
Non impostiamo altri cookie. Qui non ci sono pixel pubblicitari di social network né registrazioni dei movimenti del mouse o della digitazione.
Sicurezza
La connessione è cifrata (HTTPS). Salviamo le richieste in forma cifrata. Gli accessi sono limitati a poche persone. Notifichiamo all’IFPDT le violazioni della sicurezza dei dati che comportano un rischio elevato (art. 24 LPD).
I tuoi diritti
Puoi chiedere in qualsiasi momento informazioni (art. 25 LPD), far rettificare dati inesatti e far cancellare dati, opporti al trattamento, revocare un consenso e ricevere i tuoi dati in un formato usuale (art. 28 LPD). Scrivi a questo scopo a info@financerock.ch. Puoi inoltre presentare una segnalazione all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch.
Persone nell’UE/SEE (RGPD)
Per le persone che si trovano nell’UE o nel SEE, per esempio le e i frontalieri, oltre alla LPD svizzera può applicarsi il regolamento (UE) 2016/679 (RGPD), se il trattamento riguarda l’offerta di servizi a loro destinati o il monitoraggio del loro comportamento (art. 3 par. 2 RGPD). La titolare del trattamento è FinanceRock GmbH, in Svizzera. Le basi giuridiche sono allora il tuo contratto o la tua richiesta (art. 6 par. 1 lett. b RGPD), il tuo consenso (lett. a, per esempio per l’identificativo pubblicitario) e il nostro legittimo interesse a un funzionamento sicuro (lett. f).
Per la Svizzera esiste una decisione di adeguatezza della Commissione europea (decisione 2000/518/CE), confermata nel riesame del 2024. Hai i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (art. 15–22 RGPD). Puoi proporre reclamo a un’autorità di controllo del tuo Stato membro (art. 77 RGPD). Un rappresentante nell’Unione ai sensi dell’art. 27 RGPD non è ancora stato designato.
Modifiche
Adeguiamo la presente dichiarazione quando cambiano i servizi o il diritto. Fa stato la versione pubblicata su questa pagina; la data figura in alto a destra.