Informativa sulla protezione dei dati

1. Introduzione

Con la presente informativa sulla protezione dei dati, noi, easyall GmbH, Stäffiserweg 13, 4500 Solothurn, Svizzera (di seguito «noi» o «easyall»), vi informiamo sul trattamento dei dati personali in relazione al nostro sito web www.easyall.ch e al nostro portale online di confronto delle assicurazioni malattia.

La presente informativa si basa sulla legge federale svizzera sulla protezione dei dati (LPD, nLPD) nonché, ove applicabile, sul regolamento generale sulla protezione dei dati dell'UE (RGPD).

2. Titolare del trattamento

3. Quali dati raccogliamo

3.1 Durante la visita del nostro sito web

Quando accedete al nostro sito web, i seguenti dati vengono salvati automaticamente nei file di log del server:

• Indirizzo IP (anonimizzato)
• Data e ora dell'accesso
• Pagina / URL consultata
• URL di provenienza (referrer)
• Tipo e versione del browser
• Sistema operativo

Questi dati sono tecnicamente necessari per fornire correttamente il sito web e non vengono incrociati con altre fonti di dati.

3.2 Durante l'utilizzo del calcolatore di confronto

Per il calcolo e il confronto dei premi dell'assicurazione malattia raccogliamo:

• Numero postale di avviamento / luogo di residenza
• Anno di nascita
• Sesso
• Categoria e opzioni assicurative desiderate

Queste informazioni vengono utilizzate esclusivamente per il calcolo dei premi e non vengono conservate in modo permanente, a meno che non creiate un account utente.

3.3 Durante la registrazione

Se create un account utente, raccogliamo:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Password (salvata in forma cifrata)

3.4 Durante la richiesta di assicurazione

Se presentate una richiesta di assicurazione tramite la nostra piattaforma, raccogliamo inoltre:

• Indirizzo completo
• Data di nascita
• Numero AVS
• Dati sulla salute (questionario sanitario)
• Informazioni sull'assicurazione attuale

I dati sulla salute rientrano tra i dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c nLPD. Questi dati vengono raccolti solo con il vostro esplicito consenso e utilizzati esclusivamente per la procedura di richiesta.

3.5 Avviso premi

Se si iscrive al nostro avviso premi, memorizziamo il Suo indirizzo e-mail e i dati di confronto da Lei indicati (cantone, anno di nascita, franchigia, assicuratore attuale). Utilizziamo questi dati esclusivamente per informarLa una volta all'anno per e-mail sui nuovi premi delle casse malati. L'iscrizione diventa attiva solo dopo la Sua conferma per e-mail (double opt-in). Può annullare l'iscrizione in qualsiasi momento tramite il link di disdetta presente in ogni e-mail; successivamente non utilizzeremo più i Suoi dati per l'avviso premi.

4. Finalità del trattamento dei dati

Trattiamo i vostri dati personali per le seguenti finalità:

• Messa a disposizione e gestione del nostro sito web e del calcolatore di confronto
• Calcolo e visualizzazione dei premi assicurativi
• Gestione del vostro account utente
• Gestione delle richieste di assicurazione
• Versamento del cashback e gestione delle raccomandazioni (referral)
• Comunicazione con voi (ad es. notifiche, assistenza)
• Miglioramento dei nostri servizi e del sito web
• Adempimento di obblighi legali

5. Comunicazione a terzi

Comunichiamo i vostri dati personali a terzi solo nei seguenti casi:

• Compagnie assicurative: in caso di richiesta di assicurazione, i dati necessari vengono trasmessi alla compagnia assicurativa scelta. Ciò avviene solo con il vostro esplicito consenso.
• Fornitori di servizi informatici: ci avvaliamo di fornitori terzi per l'hosting (Vercel Inc., USA) e l'archiviazione dei dati (Amazon Web Services). Con questi fornitori sono stati stipulati contratti di trattamento dei dati su commissione. Per le funzioni assistite dall'IA (assistente chat, analisi della polizza) ci avvaliamo di Anthropic PBC (USA). Per l'invio di e-mail transazionali (ad es. conferma del conto, stato della richiesta) utilizziamo Resend Inc. (USA) o Amazon SES; in tale ambito vengono trasmessi l'indirizzo e-mail e il contenuto del messaggio. Per il monitoraggio degli errori utilizziamo Sentry (Functional Software Inc., USA) — i dati personali vengono rimossi prima della trasmissione.
• Obblighi legali: quando siamo obbligati per legge o quando è necessario per far valere i nostri diritti.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, perdita o uso improprio. Tra queste:

• Crittografia SSL/TLS dell'intero sito web
• Salvataggio cifrato delle password (bcrypt)
• Restrizioni di accesso e autorizzazioni basate sui ruoli
• Aggiornamenti di sicurezza regolari

7. Trasferimento di dati all'estero

Il nostro sito web è ospitato da Vercel Inc. (USA). La banca dati si trova su Amazon Web Services in Svizzera (regione di Zurigo). Per i trasferimenti di dati verso gli USA ci basiamo sulle decisioni di adeguatezza del Consiglio federale e su clausole contrattuali standard. Per le funzioni assistite dall'IA, i contenuti vengono inoltre trasmessi ad Anthropic PBC (USA); il trasferimento si basa su clausole contrattuali standard. I rapporti tecnici sugli errori vengono inoltre trasmessi a Sentry (Functional Software Inc., USA; clausole contrattuali standard); i dati personali vengono rimossi in precedenza.

8. Cookie

Il nostro sito web utilizza cookie tecnicamente necessari al funzionamento del sito (ad es. cookie di sessione, impostazioni della lingua). Questi cookie vengono cancellati automaticamente al termine della sessione del browser.

Oltre a ciò non utilizziamo alcun cookie – in particolare nessun cookie di analisi, tracciamento o marketing. Un banner dei cookie non è pertanto necessario.

9. Analisi web

Per analizzare l'utilizzo del nostro sito web impieghiamo Plausible Analytics, un servizio di analisi web rispettoso della privacy e ospitato nell'UE. Plausible funziona completamente senza cookie e non raccoglie dati personali: non avviene alcun tracciamento tra siti e vengono elaborate esclusivamente statistiche aggregate (ad es. visualizzazioni di pagina, referrer, tipo di dispositivo). Poiché non vengono impostati cookie né trattati dati personali, non sono necessari né un consenso né un banner dei cookie.

10. I vostri diritti

In relazione ai vostri dati personali disponete dei seguenti diritti:

• Diritto di accesso: potete richiedere informazioni sui dati personali da noi trattati.
• Diritto di rettifica: potete richiedere la correzione di dati inesatti.
• Diritto di cancellazione: potete richiedere la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
• Portabilità dei dati: potete richiedere la consegna dei vostri dati in un formato di uso comune.
• Diritto di opposizione: potete opporvi in qualsiasi momento al trattamento dei vostri dati.
• Revoca del consenso: potete revocare in qualsiasi momento i consensi prestati.

Per esercitare i vostri diritti, contattateci all'indirizzo: datenschutz@easyall.ch

Avete inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

11. Durata di conservazione

Conserviamo i vostri dati personali solo per il tempo necessario al raggiungimento delle finalità indicate o in base agli obblighi legali di conservazione. In Svizzera i documenti commerciali sono soggetti a un obbligo di conservazione di 10 anni (art. 958f CO).

12. Modifiche

Ci riserviamo il diritto di modificare la presente informativa in qualsiasi momento. La versione attuale è sempre disponibile sul nostro sito web. In caso di modifiche sostanziali vi informeremo attraverso canali adeguati.

13. Funzioni assistite dall'IA (assistente chat e analisi della polizza)

easyall.ch offre un assistente chat IA e un'analisi della polizza assistita dall'IA. Per rispondere alle sue richieste, i messaggi di chat inseriti e i documenti assicurativi caricati vengono trasmessi ad Anthropic PBC (USA) e lì utilizzati per un'elaborazione una tantum; il trasferimento si basa su clausole contrattuali standard.

• Assistente chat: le conversazioni vengono conservate senza collegamento a nomi o account e senza indirizzi IP, valutate per il controllo qualità ed eliminate automaticamente al più tardi dopo 90 giorni. Non condivida dati sulla salute nella chat.
• Analisi della polizza: i documenti caricati vengono elaborati esclusivamente per l'estrazione una tantum e non vengono salvati da easyall; solo il risultato strutturato viene restituito al suo browser.