Informativa sulla protezione dei dati

1. Di che cosa tratta la presente informativa sulla protezione dei dati

Con la presente informativa sulla protezione dei dati, noi, easyall GmbH, Stäffiserweg 13, 4500 Soletta, Svizzera («easyall», «noi»), la informiamo su come trattiamo i dati personali quando utilizza www.easyall.ch: il confronto dei premi delle assicurazioni malattia, il modulo di richiesta, il suo conto cliente, i nostri assistenti IA, l'Allarme premi, il servizio di disdetta nonché il programma cashback e il programma referral.

easyall è un'intermediaria assicurativa non vincolata ed è iscritta nel registro dell'Autorità federale di vigilanza sui mercati finanziari FINMA (n. di registro F01522147). Le informazioni prescritte dalla legge sulla nostra attività di intermediazione si trovano nella nostra informazione iniziale secondo l'art. 45 LSA.

La presente informativa sulla protezione dei dati si fonda sulla legge federale sulla protezione dei dati (LPD) e sull'ordinanza sulla protezione dei dati (OPDa). La nostra offerta di confronto e di intermediazione si rivolge solo a persone domiciliate in Svizzera.

L'informativa sulla protezione dei dati si applica anche alle persone i cui dati riceviamo nell'ambito di una richiesta, ad esempio familiari coassicurati (cifra 3.5), nonché ai medici presenti nella nostra ricerca medici (cifra 3.15). Per il trattamento dei suoi dati da parte degli assicuratori valgono le loro informative sulla protezione dei dati.

2. Titolare del trattamento e contatto

Per domande sulla protezione dei dati e per l'esercizio dei suoi diritti (cifra 16) può contattarci all'indirizzo info@easyall.ch o per posta all'indirizzo sopra indicato.

3. Quali dati personali trattiamo

Quali dati trattiamo dipende dalle funzioni che utilizza. La maggior parte dei dati la riceviamo direttamente da lei. Alcuni li riceviamo da terzi, ad esempio dagli assicuratori (cifra 3.16).

3.1 Visita del sito web

A ogni accesso al nostro sito web noi e il nostro fornitore di hosting Vercel (cifra 7) trattiamo i dati di connessione tecnicamente necessari:

• indirizzo IP
• data e ora dell'accesso
• indirizzo consultato (URL) e pagina di provenienza
• browser, sistema operativo e tipo di dispositivo
• impostazione della lingua e altre indicazioni tecniche sulla connessione

Abbiamo bisogno di questi dati per fornire il sito web, eliminare i guasti e respingere gli abusi (cifra 11). I registri degli accessi del nostro fornitore di hosting contengono l'indirizzo IP completo e sono cancellati automaticamente dopo breve tempo (cifra 15). Per l'analisi web e la misurazione dei nostri annunci vedi la cifra 10, per i cookie e la memoria del browser la cifra 9.

3.2 Calcolatore dei premi, confronto e ricerca medici

Per il calcolo e il confronto dei premi e per la nostra raccomandazione trattiamo:

• numero postale d'avviamento, comune e Cantone
• per ogni persona dell'economia domestica: anno di nascita, sesso, franchigia, modello assicurativo e copertura infortuni
• categorie assicurative, filtri e prodotti scelti
• le sue indicazioni sulle esigenze (ad es. reparto ospedaliero e prestazioni desiderate), le sue priorità e il livello di copertura desiderato
• i suoi dati di ricerca nella ricerca medici (ad es. località o nome di uno studio medico)

I suoi inserimenti nel calcolatore li memorizziamo nella memoria di sessione del suo browser (cifra 9) e nel protocollo di percorso con un identificativo di sessione pseudonimo, senza indirizzo IP (cifra 14.2). Se non segue alcuna richiesta, cancelliamo questa registrazione dopo 90 giorni.

3.3 Conto cliente

Se apre e utilizza un conto cliente, trattiamo:

• nome, cognome, indirizzo e-mail e numero di telefono (facoltativo)
• la sua password, che memorizziamo solo come valore hash non reversibile (bcrypt)
• il suo codice referral e, se del caso, l'indicazione della persona tramite il cui link o codice referral lei si è registrato/a (cifra 3.11)
• i dati che completa nel profilo: data di nascita, indirizzo e le sue coordinate bancarie per i versamenti (cifra 3.8)
• le sue richieste e bozze con stato e documenti, le sue registrazioni di cashback e di bonus di raccomandazione, i suoi messaggi a noi (cifra 3.12) e la sua iscrizione all'Allarme premi (cifra 3.13)
• la sua accettazione delle CG e la sua conferma di aver preso atto della presente informativa sulla protezione dei dati, ciascuna con versione, momento e lingua
• dati tecnici relativi alla registrazione e all'accesso, ad es. se e quando ha confermato il suo indirizzo e-mail

Per confermare il suo indirizzo e-mail e per reimpostare la password le inviamo link e codici; li memorizziamo solo come valore hash.

3.4 Richiesta di assicurazione

Se tramite easyall richiede un'assicurazione di base o un'assicurazione complementare, trattiamo per ogni persona della richiesta:

• Generalità: nome, data di nascita, sesso, nazionalità, stato civile, statuto di soggiorno, in caso di arrivo in Svizzera la data di entrata, e se la persona esercita un'attività lucrativa (determinante per la copertura infortuni)
• Indirizzo e dati di contatto
• Scelta assicurativa: assicuratori e prodotti scelti, modello, franchigia, copertura infortuni, inizio dell'assicurazione desiderato, premi e sconti, medico di famiglia o studio medico scelto; inoltre la verifica degli sconti famiglia e degli sconti combinati, dalla quale risultano dati sulle relazioni all'interno dell'economia domestica
• Assicurazione attuale: assicuratore, numeri di polizza, date di disdetta e motivo della disdetta nonché i suoi dati su eventuali arretrati di premi o di partecipazioni ai costi
• Dati di pagamento per l'assicuratore: ritmo di pagamento, modalità di pagamento e, se del caso, coordinate bancarie (cifra 3.8)
• Dati sulla salute per le assicurazioni complementari (cifra 3.6)
• Documenti e firme (cifra 3.9)
• Le sue conferme e i suoi consensi con il relativo momento; le versioni delle CG, della presente informativa sulla protezione dei dati e dell'informazione iniziale che le sono state sottoposte al momento della richiesta; i documenti contrattuali degli assicuratori che le sono stati mostrati e che lei ha confermato
• Stato di elaborazione: stato della sua richiesta, compreso il giorno in cui l'abbiamo inoltrata all'assicuratore, riscontri dell'assicuratore, note dei nostri collaboratori e la corrispondenza relativa alla richiesta

Se salva una richiesta come bozza, depositiamo nel suo conto cliente i dati inseriti fino a quel momento, ad eccezione dei dati sulla salute (cifra 3.6). Da due a tre giorni dopo la creazione di una bozza le inviamo un unico promemoria per e-mail, se non l'ha ancora presentata. Se dopo la presentazione mancano documenti, la invitiamo a caricarli entro 7 giorni e le inviamo un promemoria per e-mail. Se 30 giorni dopo la presentazione non sono ancora disponibili, chiudiamo la richiesta senza inoltrarla e la informiamo per e-mail; può presentare una nuova richiesta in qualsiasi momento.

3.5 Persone coassicurate e minorenni

Una richiesta può comprendere più persone di un'economia domestica. In tal caso la persona richiedente fornisce anche dati su queste persone, compresi dati sulla salute. La preghiamo di informare le persone interessate sulla presente informativa sulla protezione dei dati.

Le persone coassicurate maggiorenni firmano personalmente la richiesta e rilasciano in tale occasione le proprie dichiarazioni, in particolare il consenso per i propri dati sulla salute (cifra 3.6). Con la loro firma accettano anche che il cashback per l'intera richiesta sia versato alla persona richiedente (cifra 3.11). Per le persone minorenni firma la persona richiedente in qualità di rappresentante legale e conferma nella richiesta di esserne autorizzata. Una richiesta può essere presentata anche solo per figli minorenni; in tal caso la presenta e la firma un genitore in qualità di rappresentante legale, senza essere a sua volta assicurato, e trattiamo anche le sue generalità, i suoi dati di contatto e la sua firma. Se una persona è maggiorenne lo determiniamo in base alla sua data di nascita completa.

3.6 Dati sulla salute

Per le assicurazioni complementari gli assicuratori richiedono dati sulla salute. Per l'assicurazione di base non poniamo domande sulla salute. Per le assicurazioni complementari trattiamo:

• le risposte al questionario sanitario dell'assicuratore, comprese le domande di approfondimento (ad es. su diagnosi, cure, medicamenti o sul fumo)
• nomi e indirizzi dei medici curanti, nella misura in cui il questionario li chiede
• i documenti concernenti la salute che carica, ad esempio certificati medici, referti dentistici o decisioni e provvedimenti dell'assicurazione invalidità, dell'assicurazione contro gli infortuni o dell'assicurazione militare o della previdenza professionale

I dati concernenti la salute sono dati personali degni di particolare protezione (art. 5 lett. c LPD). Li trattiamo sulla base del consenso esplicito delle persone interessate: il suo consenso al momento della presentazione della richiesta, il consenso di ogni persona coassicurata maggiorenne al momento della sua firma e, per i figli minorenni, il consenso del rappresentante legale. Li trattiamo solo per la sua richiesta: per esaminarla, completarla, inoltrarla all'assicuratore scelto e documentare l'intermediazione. Nelle bozze non memorizziamo dati sulla salute: nei nostri sistemi li memorizziamo solo con la presentazione della richiesta (per lo stato intermedio nel suo browser vedi la cifra 9.3). Se riprende una bozza salvata, risponde nuovamente alle domande sulla salute. Senza questi consensi non presentiamo alcuna richiesta contenente dati sulla salute.

Dalle risposte redigiamo la dichiarazione sullo stato di salute. Le risposte le riceve, con la richiesta, l'assicuratore dell'assicurazione complementare (cifra 6). Il protocollo di consulenza registra solo che alle domande sulla salute è stata data risposta, quante erano, per quante persone e secondo quale versione del questionario; non contiene le risposte stesse. Singole risposte possono comportare che una tariffa scelta non sia possibile, ad esempio una tariffa per non fumatori (cifra 5).

La preghiamo di fornire dati sulla salute solo nel questionario sanitario della richiesta, non nella chat, con easy o nei messaggi (cifra 13).

3.7 Numero AVS

Non chiediamo numeri AVS, né il suo né quelli delle persone coassicurate, e non li registriamo. Se l'assicuratore scelto ha bisogno di un numero AVS, lo raccoglie esso stesso, di regola direttamente presso di lei. Se ciò dovesse cambiare, adegueremo prima la presente informativa sulla protezione dei dati.

La preghiamo di non indicare numeri AVS nemmeno nella chat, con easy, nei messaggi o nei campi di testo libero. Sui documenti che carica (ad es. una polizza) può coprire il numero AVS; non ne abbiamo bisogno.

3.8 Coordinate bancarie

Trattiamo coordinate bancarie (IBAN) per due scopi:

• Nella richiesta: modalità di pagamento e, se del caso, IBAN per il pagamento dei premi (ad es. mediante addebito diretto) o per i rimborsi dell'assicuratore. Questi dati li trasmettiamo all'assicuratore con la richiesta.
• Nel conto cliente: il suo IBAN svizzero per il versamento del cashback e del bonus di raccomandazione; il conto deve essere intestato a lei. I versamenti avvengono esclusivamente mediante bonifico bancario su questo conto.

Nella nostra banca dati memorizziamo le coordinate bancarie con una cifratura supplementare (cifra 12).

3.9 Documenti e firme

• Copia del documento d'identità di ogni persona e, se la persona è già assicurata in Svizzera, una copia della sua polizza attuale, che carica nel modulo di richiesta o in seguito nel conto cliente. Gli assicuratori richiedono con la richiesta una copia del documento d'identità o della polizza (accordo settoriale degli assicuratori malattia, Branchenvereinbarung); per questo motivo inoltriamo le copie all'assicuratore. La copia della polizza la utilizziamo inoltre per tre scopi: per verificare la sua copertura attuale, per redigere la lettera di disdetta (ad es. numeri di polizza e date di disdetta) e affinché il nuovo assicuratore possa esaminare la sua richiesta.
• Documenti concernenti la salute (cifra 3.6).
• Firme: Lei e le persone coassicurate maggiorenni firmano la richiesta e, se del caso, la lettera di disdetta sullo schermo. Memorizziamo l'immagine della firma e la inseriamo nella richiesta firmata e nelle lettere di disdetta.
• Documenti redatti da noi: la richiesta firmata, la dichiarazione sullo stato di salute, le lettere di disdetta e il protocollo di consulenza.

I documenti li memorizziamo nell'archivio documenti del nostro fornitore Amazon Web Services in Svizzera (regione di Zurigo). I file che carica nel modulo di richiesta li memorizziamo già al momento del caricamento, anche se in seguito non presenta la richiesta (per la cancellazione vedi la cifra 15).

3.10 Servizio di disdetta

Se ci incarica di disdire la sua assicurazione di base o complementare attuale, redigiamo in suo nome una lettera di disdetta. Essa contiene i nomi, le date di nascita e i numeri di polizza delle persone interessate, il suo indirizzo, la data di disdetta, se del caso il motivo della disdetta e le firme. La lettera indica che easyall la invia su suo incarico e chiede all'assicuratore attuale di inviarci una copia della conferma della risoluzione del contratto.

A seconda della situazione inviamo la disdetta per via elettronica (per e-mail o tramite un portale online dell'assicuratore), per posta (di regola raccomandata) o la consegniamo personalmente. La lettera inviata nonché la data e la modalità dell'invio le conserviamo come giustificativo, se del caso con il numero di spedizione o la conferma di ricezione (cifra 15).

La disdetta dell'assicurazione di base la inviamo di principio solo quando i documenti necessari sono disponibili (cifra 3.4) e il nuovo assicuratore di base ha accettato per scritto la sua richiesta. Se mancano documenti e il tempo fino alla fine del termine di disdetta si fa stretto (per un cambio al 1° gennaio la disdetta deve pervenire all'assicuratore attuale al più tardi il 30 novembre), la avvisiamo; in tal caso può anche disdire personalmente.

3.11 Cashback e programma referral

Se tramite easyall viene conclusa un'assicurazione complementare, secondo le nostre CG può avere diritto a un cashback. Per il calcolo, l'esigibilità, il versamento e un'eventuale restituzione trattiamo:

• i premi dell'assicurazione complementare, come li ha richiesti e come figurano nella polizza, il cashback che le è stato mostrato prima della presentazione e la remunerazione per l'intermediazione che riceviamo dall'assicuratore per l'assicurazione complementare
• i dati dell'assicuratore sull'accettazione, sull'inizio dell'assicurazione complementare e su un eventuale scioglimento entro due anni dall'inizio, nella misura in cui ce li comunica (ad es. con il conteggio delle provvigioni), compreso il motivo dello scioglimento, nella misura in cui è determinante per una restituzione (ad es. decesso o disdetta da parte dell'assicuratore)
• il giorno in cui abbiamo inoltrato la sua richiesta all'assicuratore e un'eventuale revoca secondo l'art. 2a LCA; entrambi sono determinanti per l'esigibilità
• importo, stato, esigibilità, data di versamento e riferimento di pagamento di ogni accredito nonché eventuali richieste di restituzione, rimborsi e compensazioni con altri crediti
• le sue coordinate bancarie per il versamento (cifra 3.8)

In caso di richiesta per più persone calcoliamo il cashback sulle assicurazioni complementari di tutte le persone assicurate e lo versiamo alla persona richiedente. La persona richiedente vede pertanto nel suo conto cliente il cashback per l'intera richiesta e il relativo stato, compresa una richiesta di restituzione che riguarda una persona coassicurata.

Nel conto cliente può ottenere per ogni anno un'attestazione degli importi versati.

Per il programma referral memorizziamo chi ha raccomandato chi. L'attribuzione avviene quando la persona raccomandata si registra con il link o il codice della persona che raccomanda. Non inviamo inviti a terzi; il suo link referral lo condivide personalmente. Se si è registrato/a tramite una raccomandazione, al momento della presentazione della sua richiesta accetta le condizioni del programma referral; memorizziamo questo consenso con la sua richiesta.

Se si è registrato/a con il link o il codice di un'altra persona, questa persona vede nel suo conto cliente il suo nome e la data della sua registrazione. Nel conto cliente, tutto il resto lo vede solo in forma aggregata per tutte le persone che ha raccomandato, senza attribuzione a singole persone: nella pagina Cashback la somma dei suoi bonus di raccomandazione in sospeso e la somma di quelli versati. Nelle e-mail relative allo sblocco o al versamento di un singolo bonus di raccomandazione può vederne l'importo, ma non il suo nome.

La persona che raccomanda non vede singolarmente se la sua richiesta è stata accettata o stornata, il suo assicuratore, i suoi prodotti, i suoi premi, il suo cashback e i suoi dati sulla salute. Il bonus di raccomandazione corrisponde a una quota del suo cashback (a seconda dell'assicuratore al massimo il 10 %). Se la persona che raccomanda ha raccomandato solo poche persone, può pertanto riconoscere dalle somme o da queste e-mail se la sua richiesta è stata accettata o stornata e dedurne l'importo del suo cashback.

3.12 Supporto, modulo di contatto ed e-mail

• Messaggi nel conto cliente: contenuto, allegati e momenti dei suoi messaggi e delle nostre risposte. Delle nuove risposte la informiamo per e-mail.
• Modulo di contatto: nome, indirizzo e-mail, numero di telefono (facoltativo), oggetto e messaggio. La richiesta ci viene recapitata per e-mail all'indirizzo info@easyall.ch tramite il nostro fornitore di servizi e-mail; non la memorizziamo nella nostra banca dati.
• E-mail a noi: contenuto, mittente e allegati; si trovano nella nostra casella di posta elettronica (cifra 7).
• E-mail da parte nostra: le e-mail automatiche come conferme, comunicazioni sullo stato della sua richiesta, promemoria e comunicazioni sul cashback, in parte con allegati come il protocollo di consulenza o i documenti contrattuali dell'assicuratore, le inviamo tramite il nostro fornitore di servizi Resend, in via sostitutiva tramite Amazon Web Services (cifra 7). Le risposte alle sue e-mail le inviamo dalla nostra casella di posta presso Hostpoint (cifra 7). Le e-mail pubblicitarie le inviamo solo con il suo consenso (Allarme premi, cifra 3.13).

3.13 Allarme premi

Con l'Allarme premi la informiamo per e-mail sui nuovi premi delle casse malati, di regola una volta all'anno dopo la loro pubblicazione. A tale scopo memorizziamo il suo indirizzo e-mail, il Cantone, la lingua e, se indicati, l'anno di nascita, la franchigia e l'assicuratore attuale, in caso di iscrizione nel conto cliente il collegamento con il suo conto, nonché i momenti dell'iscrizione, della conferma, dell'invio e della disiscrizione.

• Senza conto cliente o con un indirizzo e-mail diverso da quello del suo conto, l'iscrizione diventa attiva solo quando la conferma tramite il link contenuto nella nostra e-mail di conferma (double opt-in).
• Con accesso effettuato al conto cliente e con l'indirizzo e-mail del suo conto (ad es. nel profilo, nel modulo di richiesta, sulla pagina Allarme premi o nel calcolatore), l'iscrizione è attiva immediatamente; in tal caso non riceve alcuna e-mail di conferma. Nel modulo di richiesta la relativa casella non è preselezionata.

L'e-mail contiene un link al calcolatore che include come parametri l'anno di nascita e la franchigia, affinché il confronto sia precompilato. Può annullare l'iscrizione in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o nel suo conto cliente; in seguito non le inviamo più e-mail dell'Allarme premi. Per la conservazione dopo la disiscrizione vedi la cifra 15.

3.14 Funzioni IA

Se utilizza l'assistente chat, l'accompagnatore easy o l'analisi della polizza, trattiamo i suoi messaggi, lo stato dei suoi inserimenti nel calcolatore e le polizze caricate come descritto nella cifra 13.

3.15 Dati dei medici (ricerca medici)

Per la ricerca medici e per la scelta dello studio del medico di famiglia nella richiesta utilizziamo dati tratti dall'elenco dei medici di un assicuratore malattia relativo ai suoi modelli assicurativi: nome, titolo, sesso, indirizzo dello studio, numero di telefono, lingua, coordinate geografiche nonché dati sulla rete, sulla tariffa e sullo stato tratti dall'elenco. Nella ricerca medici mostriamo nome, titolo, indirizzo dello studio, ubicazione e rete; il numero di telefono non lo mostriamo. Lo studio che sceglie nella richiesta lo comunichiamo all'assicuratore. I medici che desiderano l'accesso ai loro dati, la loro rettifica o la loro cancellazione possono contattarci all'indirizzo info@easyall.ch.

3.16 Dati che riceviamo da terzi

• dall'assicuratore scelto, nella misura in cui ce li comunica: accettazione o rifiuto, riserve, numero di polizza, inizio dell'assicurazione, richieste di documenti supplementari, modifiche dei premi, un eventuale scioglimento del contratto e il relativo motivo nonché conteggi e richieste di restituzione della nostra remunerazione per l'intermediazione. Le riserve e i motivi di un rifiuto o di una disdetta possono costituire dati concernenti la salute. Se riceviamo tali dati, li trattiamo con accesso limitato e solo nella misura necessaria per l'intermediazione o il cashback (cifra 15).
• dall'assicuratore attuale: la conferma della risoluzione del contratto e i riscontri sulla disdetta, ad esempio su importi aperti
• dalla persona richiedente: dati sulle persone coassicurate (cifra 3.5)
• dall'elenco di un assicuratore malattia: dati sui medici (cifra 3.15)
• da fonti pubbliche: dati sui premi dell'Ufficio federale della sanità pubblica; non contengono dati sulla sua persona

4. Scopi e motivi giustificativi

Trattiamo dati personali per gli scopi seguenti. Secondo la LPD non ogni trattamento necessita di un motivo giustificativo. Laddove ne occorra uno, ad esempio per la comunicazione di dati concernenti la salute a terzi, ci fondiamo sui motivi indicati di volta in volta secondo l'art. 31 LPD: il suo consenso, la conclusione o l'esecuzione di un contratto con lei (art. 31 cpv. 2 lett. a LPD), il nostro interesse preponderante o un obbligo legale.

• Gestione del sito web, calcolatore dei premi, confronto e ricerca medici: calcolo e visualizzazione dei premi, memorizzazione dei suoi inserimenti durante la sessione. Motivo: la sua domanda e misure precontrattuali; il nostro interesse preponderante a un'offerta funzionante.
• Analisi delle esigenze e raccomandazione (cifra 5): Motivo: misure precontrattuali e il suo mandato di intermediazione.
• Conto cliente: apertura e gestione del suo conto. Motivo: contratto per l'utilizzo del conto.
• Intermediazione della sua assicurazione: allestire, esaminare, completare e inoltrare la richiesta all'assicuratore scelto; trattare le domande dell'assicuratore; informarla sullo stato. Motivo: il suo mandato di intermediazione; per i dati concernenti la salute inoltre il consenso esplicito delle persone interessate (art. 6 cpv. 7 lett. a LPD).
• Servizio di disdetta: redigere, inviare e seguire le lettere di disdetta. Motivo: il suo mandato.
• Documentazione dell'intermediazione: informazione iniziale, protocollo di consulenza, protocollo di percorso e prove (cifra 14). Motivo: i nostri obblighi d'informazione quale intermediaria assicurativa (art. 45 LSA) nonché gli obblighi di documentazione secondo l'accordo settoriale degli assicuratori malattia, che il Consiglio federale ha dichiarato vincolante per gli assicuratori e che questi impongono contrattualmente ai loro intermediari; il nostro interesse preponderante a disporre di prove in caso di contestazioni.
• Cashback e programma referral: calcolo, versamento e restituzione, attestazioni. Motivo: contratto (CG); obblighi legali di tenuta della contabilità.
• Comunicazione e supporto: risposta alle sue domande, comunicazioni sul conto e sulla richiesta, promemoria per bozze non presentate e documenti mancanti, avvisi sui termini di disdetta. Motivo: contratto e mandato; il nostro interesse preponderante.
• Allarme premi: Motivo: il suo consenso.
• Funzioni IA (cifra 13): risposta alle sue domande e lettura delle polizze su sua richiesta. Motivo: la sua domanda. Garanzia della qualità delle risposte: il nostro interesse preponderante.
• Analisi web e misurazione dei nostri annunci (cifra 10): Google Analytics, i cookie di Google Ads e la trasmissione del suo indirizzo e-mail e del suo numero di telefono sotto forma di valore hash: il suo consenso. Segnali di misurazione senza cookie a Google Ads: il nostro interesse preponderante a misurare il successo della nostra pubblicità. Vercel Web Analytics: il nostro interesse preponderante a statistiche d'utilizzo aggregate.
• Sicurezza, protezione dagli abusi ed eliminazione degli errori (cifre 11 e 12): Motivo: il nostro interesse preponderante a una gestione sicura e alla protezione dei nostri dati; obbligo di garantire la sicurezza dei dati (art. 8 LPD).
• Adempimento di obblighi legali: contabilità, vigilanza, informazioni alle autorità. Motivo: legge.
• Tutela dei nostri diritti: far valere e respingere pretese. Motivo: il nostro interesse preponderante.

Non inviamo pubblicità di terzi e per le nostre e-mail pubblicitarie chiediamo il suo consenso.

5. Analisi delle esigenze, raccomandazione e verifiche automatiche

Dai suoi dati la piattaforma calcola automaticamente, secondo regole fisse di cui easyall è responsabile, una raccomandazione per le assicurazioni complementari. Sono presi in considerazione il luogo di domicilio o la regione di premio (tramite i premi), l'età, il sesso, l'economia domestica, la copertura infortuni, le prestazioni desiderate, le sue priorità e il livello di copertura desiderato, nonché i premi, le prestazioni, la nostra valutazione della qualità dei prodotti e i possibili sconti. In tale ambito vengono valutate esigenze personali; ciò può essere considerato una profilazione ai sensi dell'art. 5 lett. f LPD. Secondo la nostra valutazione non si tratta di una profilazione a rischio elevato (art. 5 lett. g LPD), poiché a tal fine non colleghiamo dati provenienti da altre fonti e non valutiamo aspetti essenziali della sua personalità. I suoi dati sulla salute e la nostra remunerazione per l'intermediazione non influiscono sulla raccomandazione. Se si discosta dalla raccomandazione, lo registriamo con la sua conferma.

L'assistente chat ed easy possono rispondere a domande su prodotti e premi e spiegare la raccomandazione. Non decidono sulla sua richiesta.

Prima della presentazione il sistema verifica automaticamente la completezza e la coerenza della sua richiesta (ad es. premi, documenti e conferme). Una richiesta non può essere presentata tramite easyall in particolare:

• se il nuovo assicuratore appartiene allo stesso gruppo assicurativo del suo assicuratore attuale; gli assicuratori non pagano in tal caso alcuna remunerazione per l'intermediazione, mentre un cambio direttamente presso l'assicuratore resta possibile
• se i suoi dati escludono la tariffa scelta, ad esempio una tariffa per non fumatori
• se un assicuratore non è temporaneamente disponibile tramite easyall

Sull'ammissione in un'assicurazione decide esclusivamente l'assicuratore. In merito a una verifica automatica può esporre il suo punto di vista e chiedere che sia riesaminata da una collaboratrice o da un collaboratore (info@easyall.ch). Avvengono inoltre automaticamente il calcolo del cashback, le e-mail di promemoria e la protezione dagli abusi (cifra 11).

6. Destinatari dei suoi dati personali

Non vendiamo i suoi dati personali e non li trasmettiamo né ad altri intermediari assicurativi né a commercianti di indirizzi. Per la misurazione dei nostri annunci Google riceve le indicazioni descritte alla cifra 10.3; non trasmettiamo dati personali per altri scopi pubblicitari. Comunichiamo dati personali solo ai seguenti destinatari e solo nella misura necessaria per il rispettivo scopo:

• Assicuratori scelti: con la sua richiesta l'assicuratore da lei scelto riceve i dati e i documenti che richiede per l'esame, in particolare i dati della richiesta di tutte le persone che vi figurano, le copie del documento d'identità e della polizza, lo studio medico scelto e i dati di pagamento, a seconda dell'assicuratore anche la richiesta firmata o le firme nonché il nostro protocollo di consulenza o il formulario di protocollo dell'assicuratore con i dati della consulenza. I dati e i documenti concernenti la salute li riceve l'assicuratore presso il quale richiede un'assicurazione complementare. Se richiede l'assicurazione di base e quella complementare presso assicuratori diversi, ciascuno riceve i dati relativi alla propria richiesta; se alleghiamo il nostro protocollo di consulenza, questo indica tutti i prodotti della richiesta, ma non contiene dati sulla salute (cifra 14.1). La sua richiesta e i documenti li trasmettiamo all'assicuratore tramite il suo portale per intermediari o per e-mail. Gli assicuratori trattano i dati quali titolari del trattamento autonomi secondo le loro informative sulla protezione dei dati.
• Assicuratori attuali: se ci incarica della disdetta, il suo assicuratore attuale riceve la lettera di disdetta con i dati secondo la cifra 3.10. In caso di invio per posta sono coinvolti la Posta Svizzera o un servizio di corriere, in caso di invio elettronico il nostro fornitore di servizi e-mail (cifra 7) o il portale online dell'assicuratore.
• La nostra banca: per i versamenti di cashback e di bonus di raccomandazione la nostra banca riceve il suo nome, il suo IBAN, l'importo e il riferimento di pagamento.
• Persona che raccomanda: se si è registrato/a con un link o un codice referral, la persona che raccomanda vede i dati secondo la cifra 3.11.
• Persona richiedente: in caso di richiesta per più persone la persona richiedente vede nel suo conto cliente lo stato dell'intera richiesta e il cashback per tutte le persone assicurate (cifre 3.5 e 3.11).
• Autorità, tribunali e organismi del settore: ad esempio la FINMA, le autorità fiscali, le autorità di perseguimento penale e i tribunali, se vi siamo obbligati per legge o se ciò è necessario per tutelare i nostri diritti; inoltre gli assicuratori o l'organismo competente del settore, se secondo l'accordo settoriale dobbiamo presentare prove, ad esempio sulla provenienza di un contatto con la clientela in caso di reclamo o di controllo a campione.
• Consulenti: ad esempio avvocati o la nostra fiduciaria o il nostro ufficio di revisione, nella misura necessaria e nel rispetto della riservatezza.
• Fornitori di servizi (responsabili del trattamento): vedi la cifra 7.

Dei nostri protocolli l'assicuratore riceve di routine al massimo il protocollo di consulenza. Comunichiamo estratti del protocollo di percorso solo se vi siamo obbligati, ad esempio in caso di reclamo o di controllo a campione secondo l'accordo settoriale, o se ciò è necessario per tutelare i nostri diritti (cifra 14.2).

7. Fornitori di servizi (responsabili del trattamento)

Ci avvaliamo di fornitori di servizi che trattano dati personali per nostro conto e secondo le nostre istruzioni (art. 9 LPD). Con loro esistono contratti sul trattamento dei dati per conto terzi, di regola alle condizioni standard del rispettivo fornitore. I fornitori di servizi si avvalgono a loro volta di subresponsabili del trattamento, ad esempio centri di calcolo; i relativi elenchi li pubblicano sui loro siti web.

• Amazon Web Services (controparte contrattuale: Amazon Web Services EMEA SARL, Lussemburgo; società del gruppo Amazon Web Services, Inc., USA): banca dati, archivio documenti, gestione delle chiavi e canale sostitutivo per l'invio di e-mail. Dati: dati del conto, della richiesta e concernenti la salute, documenti e protocolli di percorso. Luogo: Svizzera (regione di Zurigo). Protezione: memorizzazione in Svizzera; per un eventuale accesso dall'estero, il Lussemburgo con una protezione dei dati adeguata o, per gli USA, la certificazione secondo lo Swiss-U.S. Data Privacy Framework.
• Vercel Inc., USA: hosting del sito web, esecuzione delle funzioni server, fornitura delle pagine, statistiche web senza cookie (Vercel Web Analytics) e protezione dai bot (Vercel BotID). Dati: dati di connessione e del dispositivo compreso l'indirizzo IP, i contenuti trasmessi tramite il sito web durante il loro trattamento (anche i dati della richiesta nel loro percorso verso la nostra banca dati) e dati statistici. Luogo: funzioni server a Francoforte (Germania); fornitura delle pagine tramite una rete mondiale, in cui Vercel tratta le richieste nel centro di calcolo più vicino, per gli accessi dalla Svizzera di regola in uno Stato dell'UE, in caso di disfunzioni o di accessi dall'estero anche in altri Stati; dati della piattaforma come protocolli e statistiche anche negli USA. Protezione: Stati dell'UE con una protezione dei dati adeguata; USA: Swiss-U.S. Data Privacy Framework; altri Stati: vedi la cifra 8.
• Upstash, Inc., USA (ottenuto tramite Vercel): memoria temporanea per la limitazione delle richieste, per i blocchi e per gli eventi di sicurezza (cifra 11). Dati: indirizzi IP nonché, nei tentativi di login e di conferma, l'indirizzo e-mail o il nostro identificativo cliente interno in chiaro, ciascuno solo per la durata del conteggio e di un eventuale blocco (al massimo circa 2 ore); valori hash generati con una chiave segreta e indirizzi IP abbreviati; caratteristiche tecniche delle richieste. Luogo: memorizzazione nell'UE (Francoforte, Germania). Protezione: Germania con una protezione dei dati adeguata; per un accesso dagli USA lo Swiss-U.S. Data Privacy Framework.
• Resend (Plus Five Five, Inc.), USA: invio delle nostre e-mail automatiche a lei nonché delle comunicazioni dal modulo di contatto e delle notifiche interne alla nostra casella di posta. Dati: indirizzo e-mail, nome, contenuto e allegati (ad es. protocollo di consulenza, documenti contrattuali) nonché protocolli d'invio. Luogo: invio tramite l'Irlanda; memorizzazione dei dati del conto, dei protocolli e delle e-mail negli USA. Protezione: clausole contrattuali tipo dell'UE con gli adeguamenti necessari per la Svizzera; Resend non è certificata secondo lo Swiss-U.S. Data Privacy Framework.
• Anthropic (controparte contrattuale: Anthropic Ireland, Limited, Irlanda; trattamento da parte di Anthropic, PBC, USA): funzioni IA (cifra 13). Dati: messaggi all'assistente chat e a easy, contesto della pagina, polizze caricate. Luogo: USA; a seconda del carico, anche altri Stati in cui Anthropic utilizza centri di calcolo. Protezione: Irlanda con una protezione dei dati adeguata; USA e altri Stati: clausole contrattuali tipo dell'UE con un'aggiunta per la Svizzera (cifra 8); Anthropic non è certificata secondo lo Swiss-U.S. Data Privacy Framework.
• Sentry (Functional Software, Inc.), USA: riconoscimento ed eliminazione di errori tecnici. Dati: rapporti tecnici sugli errori (ad es. browser, sistema operativo, pagina interessata, messaggio di errore, identificativi pseudonimi come numeri di richiesta o di bozza) nonché l'indirizzo IP del suo browser al momento della trasmissione di un rapporto sugli errori, che secondo la nostra impostazione Sentry non memorizza. Gli indirizzi e-mail, gli IBAN svizzeri, le immagini delle firme e dati simili li rimuoviamo prima automaticamente, nella misura in cui il nostro filtro li riconosce. Luogo: memorizzazione nell'UE (Francoforte, Germania). Protezione: Germania con una protezione dei dati adeguata; per un accesso dagli USA lo Swiss-U.S. Data Privacy Framework.
• Google (Google Ireland Limited, Irlanda, e Google LLC, USA): analisi web con Google Analytics 4, solo con il suo consenso, e misurazione dei nostri annunci con Google Ads (cifra 10). Dati: dati d'utilizzo e segnali di misurazione; con il suo consenso identificativi cookie e, per una richiesta presentata, il suo indirizzo e-mail e il suo numero di telefono sotto forma di valore hash. Luogo: Google Analytics raccoglie i dati tramite server in Europa; Google tratta dati anche negli USA e in altri Stati in cui Google gestisce centri di calcolo. Protezione: Irlanda con una protezione dei dati adeguata; USA: Swiss-U.S. Data Privacy Framework; altri Stati: vedi la cifra 8.
• Hostpoint AG, Rapperswil-Jona, Svizzera: la nostra casella di posta info@easyall.ch. Dati: e-mail a noi e risposte dalla nostra casella di posta, richieste di contatto e notifiche interne (ad es. su nuove richieste ed eventi di sicurezza, in parte con l'indirizzo IP completo, cifra 11) nonché e-mail che inviamo agli assicuratori, ad esempio con richieste, documenti o disdette. Luogo: Svizzera.

8. Comunicazione all'estero

La nostra banca dati e i nostri documenti li memorizziamo in Svizzera. Alcuni fornitori di servizi secondo la cifra 7 trattano dati all'estero, in particolare in Germania, Irlanda, Lussemburgo e negli USA. Vercel tratta temporaneamente i dati di connessione e le richieste nel centro di calcolo più vicino a lei, per gli accessi dalla Svizzera di regola in uno Stato dell'UE, in caso di disfunzioni o di accessi dall'estero anche in altri Stati; Vercel pubblica le ubicazioni all'indirizzo vercel.com/docs/regions. Google può trattare dati anche in altri Stati in cui gestisce centri di calcolo. Per il calcolo delle risposte dell'IA, compresa la verifica automatica del tema, Anthropic può, a seconda del carico, utilizzare anche centri di calcolo in altri Stati. Comunichiamo dati personali all'estero solo se sussiste uno dei seguenti meccanismi di protezione:

• Stati con una protezione dei dati adeguata: Germania, Irlanda, Lussemburgo e gli altri Stati dell'UE (art. 16 cpv. 1 LPD e allegato 1 OPDa).
• USA, imprese certificate: Vercel, Amazon Web Services, Upstash, Sentry e Google LLC sono certificate secondo lo Swiss-U.S. Data Privacy Framework. Per tali imprese la protezione dei dati negli USA è considerata adeguata (allegato 1 OPDa).
• USA, imprese non certificate: per Resend e Anthropic ci fondiamo sulle clausole contrattuali tipo della Commissione europea con gli adeguamenti necessari per la Svizzera, riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (art. 16 cpv. 2 lett. d LPD).
• Altri Stati: se Vercel o Google trattano dati in altri Stati, ci fondiamo sui loro contratti di protezione dei dati con noi e sulla loro certificazione secondo lo Swiss-U.S. Data Privacy Framework, che disciplina anche la trasmissione all'interno del gruppo e ai subresponsabili del trattamento. Se Anthropic utilizza centri di calcolo in altri Stati, a tal fine si applicano le clausole contrattuali tipo (art. 16 cpv. 2 lett. d LPD).

Anche con queste garanzie le autorità negli USA possono, in determinate circostanze, accedere ai dati secondo il diritto locale. Informazioni sulle garanzie, ad esempio una copia delle clausole contrattuali tipo, possono essere richieste all'indirizzo info@easyall.ch.

9. Cookie e memorizzazione nel browser

Il nostro sito web memorizza informazioni sul suo dispositivo: in cookie, nella memoria locale e nella memoria di sessione del suo browser. Le memorizzazioni tecnicamente necessarie le utilizziamo senza consenso. I cookie di Google Analytics e di Google Ads li impostiamo solo con il suo consenso (cifra 10). Non impostiamo cookie per la pubblicità personalizzata o il remarketing.

9.1 Cookie

• Cookie di accesso: mantiene attivo il suo accesso dopo il login, fino a 30 giorni. A ciò si aggiungono i cookie di sicurezza dell'accesso (protezione da richieste falsificate, reindirizzamento dopo il login), che terminano con la sessione del browser.
• Cookie della lingua: memorizza la lingua scelta, 1 anno.
• Cookie di analisi di Google Analytics: solo dopo il suo consenso, fino a 2 anni dalla sua ultima visita (cifra 10).
• Cookie di Google Ads (p. es. _gcl_au, _gcl_aw): solo dopo il suo consenso, 90 giorni; collegano un clic su uno dei nostri annunci a un successivo calcolo o a una successiva richiesta (cifra 10.3). Google può inoltre impostare a tal fine cookie sui propri domini, ad esempio doubleclick.net.

9.2 Memoria locale

Queste voci restano memorizzate finché non vengono sostituite o finché lei non le cancella:

• la sua scelta nel banner dei cookie
• un token di sicurezza per il calcolatore dei premi; è valido 12 ore e contiene un valore hash del suo indirizzo IP (cifra 11)
• impostazioni di visualizzazione dell'assistente chat e di easy
• nel conto cliente, il momento in cui ha letto per l'ultima volta i suoi messaggi

9.3 Memoria di sessione

La memoria di sessione vale per ogni scheda del browser e di principio viene cancellata quando chiude la scheda. Vi memorizziamo:

• un identificativo di sessione pseudonimo per il protocollo di percorso, non appena utilizza il calcolatore, l'assistente chat, easy, la registrazione o il modulo di richiesta (cifra 14.2)
• i suoi inserimenti nel calcolatore, le sue indicazioni sulle esigenze, la raccomandazione e la selezione che riprende nel modulo di richiesta
• la cronologia dell'assistente chat e di easy
• lo stato intermedio del modulo di richiesta

Memorizziamo lo stato intermedio affinché i suoi inserimenti non vadano persi se la pagina viene ricaricata. Esso comprende i campi del modulo, ad esempio nomi, indirizzi e dati assicurativi. Password, firme e file caricati non vengono memorizzati temporaneamente in tale ambito; i dati sulla salute e le coordinate bancarie sono contenuti nello stato intermedio. Lo stato intermedio viene cancellato non appena salva o presenta la richiesta; se una scheda viene ripristinata o duplicata, può essere conservato. Per una richiesta eviti quindi possibilmente di utilizzare un dispositivo altrui o condiviso, oppure chiuda in seguito la finestra del browser.

Queste memorizzazioni sono necessarie per le rispettive funzioni, l'identificativo di sessione per la documentazione dell'intermediazione (protocollo di consulenza e prova della provenienza del contatto con la clientela secondo l'accordo settoriale degli assicuratori malattia; cifra 14). Può cancellare o bloccare in qualsiasi momento i cookie e i dati dei siti web nel suo browser; il login, il calcolatore o il modulo di richiesta potrebbero in tal caso non funzionare o funzionare solo in modo limitato.

10. Analisi web e misurazione dei nostri annunci

10.1 Vercel Web Analytics

Utilizziamo Vercel Web Analytics del nostro fornitore di hosting Vercel per capire come viene utilizzato il nostro sito web. Il servizio non imposta cookie. Per ogni visualizzazione di pagina vengono rilevati il momento, l'indirizzo consultato, la pagina di provenienza, la posizione approssimativa (Paese, regione, città), il sistema operativo, il browser e il tipo di dispositivo. Trasmettiamo gli indirizzi senza parametri che permettono di risalire a lei, ad esempio identificativi di conferma o di bozza. Per contare le visite, Vercel genera dalla richiesta un valore hash, che Vercel scarta dopo 24 ore. Vediamo solo statistiche aggregate. Motivo: il nostro interesse preponderante al miglioramento della nostra offerta.

10.2 Google Analytics 4

Carichiamo Google Analytics solo se nel banner dei cookie sceglie «Accetta». Prima di ciò e se sceglie «Rifiuta», non trasmettiamo alcun dato a Google Analytics (per i segnali di misurazione di Google Ads vedi la cifra 10.3). Anche dopo il suo consenso trasmettiamo l'indirizzo della pagina consultata senza parametri e ancore (la parte a partire da «?» o «#»), affinché ad esempio identificativi di conferma o di bozza non giungano a Google; resta solo l'identificativo di clic che Google aggiunge all'indirizzo quando clicca su uno dei nostri annunci (gclid, gbraid o wbraid).

Con il suo consenso Google Analytics imposta cookie che riconoscono il suo browser in forma pseudonima. Vengono rilevati in particolare le pagine consultate e i relativi momenti, la pagina di provenienza, le interazioni sul sito web, il dispositivo, il browser, il sistema operativo e la posizione approssimativa. Secondo le proprie indicazioni, Google utilizza il suo indirizzo IP solo per determinare la posizione approssimativa e non lo registra né lo memorizza per gli utenti dalla Svizzera. Le funzioni pubblicitarie come la personalizzazione degli annunci sono disattivate nella nostra integrazione. Utilizziamo i dati solo per statistiche aggregate. Secondo la nostra impostazione Google conserva i dati degli eventi per 2 mesi.

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; i dati possono essere trasmessi a Google LLC negli USA (cifre 7 e 8).

Può revocare il suo consenso in qualsiasi momento tramite il link «Impostazioni dei cookie» in fondo alle pagine del nostro sito web, ad esempio sulla pagina iniziale, nel calcolatore o su questa pagina. In seguito non trasmettiamo più dati a Google Analytics e cancelliamo i cookie di analisi. Se rifiuta o revoca il consenso, può utilizzare il sito web senza limitazioni.

10.3 Google Ads

Pubblichiamo annunci su Google e misuriamo se portano a calcoli nel calcolatore dei premi e a richieste presentate (misurazione delle conversioni). A tal fine il tag Google di Google Ads è integrato in tutte le pagine del nostro sito web, indipendentemente dalla sua scelta nel banner dei cookie.

Senza il suo consenso – prima che lei scelga e se sceglie «Rifiuta» – il tag Google non imposta né legge cookie. Invia a Google segnali di misurazione senza cookie: l'ora, l'indirizzo consultato, indicazioni sul suo browser e sul suo dispositivo, la sua scelta nel banner dei cookie e l'evento, ad esempio una pagina consultata, un calcolo o una richiesta presentata. Come per ogni connessione, Google riceve il suo indirizzo IP. Google rimuove da questi segnali l'identificativo di clic di un annuncio. Secondo le proprie indicazioni, Google li utilizza per stimare il numero di richieste derivanti dai nostri annunci. Motivo: il nostro interesse preponderante a misurare il successo della nostra pubblicità.

Con il suo consenso il tag Google imposta cookie che collegano un clic su uno dei nostri annunci a un successivo calcolo o a una successiva richiesta (cifra 9.1). Se presenta una richiesta, trasmettiamo inoltre a Google l'indirizzo e-mail e il numero di telefono del suo conto cliente sotto forma di valore hash (SHA-256), affinché Google possa attribuire la richiesta al suo clic sull'annuncio anche in assenza di cookie, ad esempio dopo un cambio di dispositivo (conversioni avanzate). A tal fine Google confronta il valore hash con le indicazioni contenute negli account Google. Il valore hash lo calcoliamo sul nostro server. Non trasmettiamo a Google nomi, indirizzi, dati concernenti la salute o altre indicazioni della richiesta. La pubblicità personalizzata e il remarketing sono disattivati nella nostra integrazione. Motivo: il suo consenso.

In entrambi i casi il tag Google registra inoltre automaticamente interazioni come cambi di pagina, scorrimento, clic su link verso altri siti web, download di file e l'invio di moduli, senza il contenuto dei campi del modulo. Come per Google Analytics, trasmettiamo gli indirizzi senza parametri e ancore (cifra 10.2).

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; i dati possono essere trasmessi a Google LLC negli USA (cifre 7 e 8). Google tratta i dati della misurazione degli annunci in parte sotto la propria responsabilità secondo le sue norme sulla privacy (policies.google.com/privacy) e li conserva secondo i propri termini.

Può revocare il suo consenso in qualsiasi momento tramite il link «Impostazioni dei cookie». In seguito non impostiamo più cookie di Google Ads, cancelliamo quelli esistenti sul nostro sito web e non trasmettiamo più l'indirizzo e-mail e il numero di telefono; Google Ads riceve ancora solo segnali di misurazione senza cookie. Può impedirli bloccando nel suo browser le connessioni verso Google, ad esempio con un blocco degli annunci; anche in questo caso il sito funziona senza limitazioni.

11. Protezione dagli abusi

Proteggiamo la nostra piattaforma e i nostri dati sui premi da interrogazioni automatizzate in massa, sovraccarichi e altri abusi. A tale scopo adottiamo le seguenti misure:

• Limitazione delle richieste: per singole funzioni (ad es. calcolatore, chat, registrazione, login, modulo di contatto, Allarme premi) contiamo le richieste per indirizzo IP, nei tentativi di login e di conferma e nel salvataggio di richieste di assicurazione anche per indirizzo e-mail o per conto cliente. A tale scopo il nostro fornitore di servizi Upstash memorizza l'indirizzo IP e, se del caso, l'indirizzo e-mail o il nostro identificativo cliente interno in chiaro, ciascuno solo per la durata del conteggio e di un eventuale blocco (al massimo circa 2 ore). Se Upstash non è raggiungibile, il server conta temporaneamente nella propria memoria di lavoro; queste voci scadono quando l'istanza del server viene terminata.
• Token di sicurezza del calcolatore: il calcolatore riceve un token valido 12 ore e legato a un valore hash del suo indirizzo IP (cifra 9.2).
• Protezione dai bot Vercel BotID: al momento dell'interrogazione dei premi, un test invisibile per lei eseguito nel suo browser verifica se la richiesta proviene da una persona o da un programma automatizzato.
• Link esca: le nostre pagine contengono link invisibili per le persone. Se un programma automatizzato segue un tale link, lo riconosciamo.
• Blocchi e dati di test: in caso di sospetto di abuso blocchiamo automaticamente l'accesso all'interrogazione dei premi per un periodo da 1 a 72 ore, ritardiamo le risposte o forniamo ai programmi automatizzati dati di test con una marcatura derivata dal valore hash dell'indirizzo IP.
• Caratteristiche rilevate: in occasione di tali eventi memorizziamo, invece dell'indirizzo IP, un valore hash generato con una chiave segreta e un indirizzo IP abbreviato (ad es. 203.0.x.x), la funzione richiamata nonché caratteristiche tecniche della richiesta: identificativo del browser, impostazioni della lingua e altre indicazioni tecniche del browser, caratteristiche della connessione cifrata, posizione approssimativa (Paese, regione, città), fuso orario e operatore di rete.
• Notifica al nostro team: in caso di blocco o di sospetto di abuso il nostro team riceve un'e-mail con l'indirizzo IP completo e le caratteristiche tecniche, al massimo un'e-mail per evento, indirizzo IP e giorno. Il rapporto giornaliero al nostro team contiene solo valori hash e indirizzi IP abbreviati.

I valori hash restano per noi dati personali, perché possiamo ricalcolarli con la nostra chiave. Ci fondiamo sul nostro interesse preponderante a una gestione sicura della piattaforma e alla protezione della nostra raccolta di dati dallo sfruttamento non autorizzato (art. 31 cpv. 1 LPD). Per la conservazione vedi la cifra 15. Se ritiene che il blocco nei suoi confronti sia ingiustificato, ci contatti all'indirizzo info@easyall.ch.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i suoi dati personali da accessi non autorizzati, perdita e abuso (art. 8 LPD). Tra queste figurano in particolare:

• trasmissione cifrata (TLS) sull'intero sito web
• memorizzazione delle password solo come valore hash (bcrypt), mai in chiaro
• cifratura supplementare dei campi particolarmente sensibili nella banca dati (AES-256-GCM): dati sulla salute, immagini delle firme, coordinate bancarie e l'elenco dei documenti concernenti la salute; la chiave la gestiamo tramite il servizio di gestione delle chiavi di Amazon Web Services nella regione di Zurigo
• memorizzazione della banca dati e dei documenti in Svizzera; i documenti sono cifrati lato server presso il fornitore di memorizzazione (AES-256)
• accesso solo per collaboratori autorizzati in base ai ruoli, login separato per l'area di amministrazione e link di download dei documenti con validità limitata nel tempo
• filtraggio dei rapporti sugli errori prima della trasmissione (cifra 7)
• aggiornamenti di sicurezza regolari

Nessuno può garantire una sicurezza completa nella trasmissione e nella memorizzazione dei dati. In caso di violazione della sicurezza dei dati procediamo secondo l'art. 24 LPD: la notifichiamo all'IFPDT se presumibilmente comporta un rischio elevato e la informiamo se ciò è necessario per la sua protezione.

13. Funzioni IA

13.1 Panoramica e fornitore

L'assistente chat e l'accompagnatore easy sono sistemi di IA; lì non comunica con una persona. L'analisi della polizza legge con l'IA le polizze caricate.

Per queste funzioni utilizziamo l'interfaccia di programmazione (API) di Anthropic alle sue condizioni commerciali standard, compreso l'accordo sul trattamento dei dati. Non esiste alcun accordo particolare, ad esempio su una cancellazione immediata. La controparte contrattuale è Anthropic Ireland, Limited; il trattamento è effettuato da Anthropic, PBC negli USA e, a seconda del carico, anche in altri Stati (cifre 7 e 8).

Secondo le sue condizioni contrattuali Anthropic non può utilizzare i contenuti derivanti dal nostro utilizzo per l'addestramento dei suoi modelli. Secondo le proprie indicazioni Anthropic cancella automaticamente input e output entro 30 giorni. Se Anthropic classifica dei contenuti come violazione delle sue direttive d'utilizzo, può conservarli fino a 2 anni e le relative valutazioni di sicurezza fino a 7 anni.

13.2 Assistente chat ed easy

• Che cosa trasmettiamo: i suoi messaggi e la cronologia della conversazione fino a quel momento. I messaggi all'assistente chat li verifichiamo di regola dapprima automaticamente per stabilire se riguardano un tema assicurativo; anche questa verifica passa attraverso Anthropic. Per easy trasmettiamo inoltre lo stato attuale dei suoi inserimenti: pagina e fase, tipo di assicurazione, numero postale d'avviamento, comune e Cantone, per ogni persona anno di nascita, sesso, franchigia, modello, copertura infortuni e indicazioni sulle esigenze, i prodotti visualizzati e scelti e la raccomandazione. Nomi, risposte sulla salute e coordinate bancarie del modulo di richiesta non li trasmettiamo in tale ambito.
• Dati sulla salute: se il nostro sistema riconosce dati sulla salute in un messaggio, prima della trasmissione ad Anthropic sostituiamo i passaggi interessati con un segnaposto; nel nostro protocollo della chat sostituiamo l'intero messaggio. Questo riconoscimento non riesce in ogni caso. Nomi, indirizzi e-mail, numeri di telefono e altri dati che digita personalmente non li rimuoviamo. La preghiamo pertanto di non inserire nella chat e con easy dati sulla salute, numeri AVS o coordinate bancarie e, per quanto possibile, nessun nome o dato di contatto.
• Memorizzazione presso easyall: le conversazioni le memorizziamo nella nostra banca dati con un identificativo di conversazione pseudonimo, senza indirizzo IP e senza collegamento diretto con il suo conto cliente, insieme alla pagina, alla lingua e a dati tecnici (ad es. tempo di risposta). Dopo 90 giorni le cancelliamo automaticamente. I messaggi e le risposte figurano inoltre nel protocollo di percorso (cifra 14): se non segue alcuna richiesta, lo cancelliamo dopo 90 giorni; se segue una richiesta, lo conserviamo con la richiesta, e la conversazione può così essere attribuita alla sua richiesta. I collaboratori autorizzati di easyall possono consultare le conversazioni memorizzate per la garanzia della qualità. Nel suo browser la cronologia resta nella memoria di sessione (cifra 9.3).
• Utilizzo: i dati della chat non li riprendiamo automaticamente nella sua richiesta. Le proposte di easy modificano i suoi inserimenti nel calcolatore solo quando lei le tocca; i link al calcolatore offerti dall'assistente chat o da easy possono contenere come preimpostazione i suoi dati tratti dalla conversazione. Ciò che sceglie in seguito nel calcolatore può riprenderlo nel modulo di richiesta. Agli assicuratori non trasmettiamo di routine dati della chat. Le risposte dell'IA possono essere incomplete o errate e non costituiscono consulenza giuridica, fiscale o medica; fanno stato le condizioni d'assicurazione, la polizza e il protocollo di consulenza.

13.3 Analisi della polizza

Se nel calcolatore carica la sua polizza attuale (fino a quattro file), trasmettiamo i file ad Anthropic per leggerne assicuratore, prodotti, premi e dati sulle persone assicurate (ad es. nome, data di nascita, modello, franchigia). easyall tratta i file solo nella memoria di lavoro e non li memorizza; il risultato ritorna al suo browser. Nel protocollo di percorso registriamo una sintesi senza nomi (ad es. assicuratori, anni di nascita, modelli, franchigie, prodotti e premi nonché le sue correzioni). Presso Anthropic si applicano i termini secondo la cifra 13.1.

Le polizze possono contenere dati sulla salute, ad esempio riserve. Copra tali passaggi prima del caricamento, oppure carichi solo le pagine con i prodotti e i premi.

Da ciò vanno distinte le copie del documento d'identità e della polizza che carica nel modulo di richiesta. Queste le memorizziamo con la sua richiesta (cifra 3.9).

14. Protocollo di consulenza e protocollo di percorso

14.1 Protocollo di consulenza

Per ogni richiesta redigiamo un protocollo di consulenza, come richiesto dall'accordo settoriale degli assicuratori malattia. Esso contiene in particolare le sue generalità, i prodotti scelti, la conferma dell'informazione iniziale, le versioni dei documenti accettati, i documenti contrattuali e il momento della sua firma. Non contiene dati sulla salute, ma solo il numero delle domande a cui è stata data risposta e delle persone, nonché la versione del questionario. Lei approva il protocollo di consulenza in forma digitale prima della presentazione, lo trova poi nel suo conto cliente e lo riceve per e-mail, se le dimensioni del file lo consentono. A seconda dell'assicuratore lo alleghiamo alla sua richiesta, in caso di più assicuratori a ciascuno di essi (cifra 6). Se una persona registrata presso la FINMA esamina la sua richiesta, può completare il protocollo con un supplemento.

14.2 Protocollo di percorso

Per documentare l'intermediazione registriamo i suoi inserimenti e le sue interazioni non appena utilizza il calcolatore dei premi, l'assistente chat, easy, la registrazione o il modulo di richiesta: ad esempio le fasi consultate, gli inserimenti nel calcolatore, i prodotti scelti, i risultati dell'analisi della polizza, i messaggi all'assistente chat e a easy con le relative risposte, le fasi del modulo di richiesta nonché le avvertenze e i documenti contrattuali visualizzati e confermati. Ciò avviene con un identificativo di sessione pseudonimo e senza indirizzo IP. Le risposte alle domande sulla salute non le registriamo, ma solo il fatto che alle domande è stata data risposta e a quante; non registriamo neppure le password e le coordinate bancarie del modulo di richiesta. Per i testi che digita nella chat o con easy si applica la restrizione della cifra 13.2. Le registrazioni le memorizziamo in Svizzera (Amazon Web Services, regione di Zurigo).

Se non segue alcuna richiesta, cancelliamo la registrazione dopo 90 giorni. Se presenta una richiesta, le attribuiamo le registrazioni delle sue ultime sessioni (al massimo cinque) e ne ricaviamo il protocollo di percorso interno. Esso contiene anche i premi, gli sconti e il cashback previsto al momento della richiesta. Per la conservazione vedi la cifra 15.

Il protocollo di percorso non lo trasmettiamo di routine agli assicuratori. Possiamo comunicarne estratti se vi siamo obbligati (ad es. prova della provenienza di un contatto con la clientela in caso di reclamo o di controllo a campione secondo l'accordo settoriale, richieste della FINMA o di tribunali) o se ciò è necessario per tutelare i nostri diritti. Se ha presentato una richiesta, può richiedere in qualsiasi momento il relativo protocollo di percorso all'indirizzo info@easyall.ch.

15. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo, finché sussiste un obbligo legale o finché ne abbiamo bisogno come mezzi di prova per tutelare i nostri diritti. In seguito li cancelliamo o li anonimizziamo (art. 6 cpv. 4 LPD). I dati che conserviamo ormai solo per questi motivi li utilizziamo soltanto per tale scopo. Se è pendente una procedura, un reclamo o una richiesta delle autorità, conserviamo i dati interessati fino alla sua conclusione.

L'intermediazione di una richiesta è conclusa con l'ultimo atto o l'ultima registrazione che la riguarda: con la decisione dell'assicuratore o la chiusura della richiesta, l'invio della disdetta o l'ultima registrazione di cashback o di bonus di raccomandazione, compresa una richiesta di restituzione, a seconda di quale evento si verifica per ultimo.

I termini nel dettaglio:

• Cronologie del calcolatore, della chat e di easy senza richiesta: 90 giorni. Il protocollo della chat nella nostra banca dati lo cancelliamo in ogni caso dopo 90 giorni; se è seguita una richiesta, la cronologia resta nel protocollo di percorso.
• Bozze di richiesta non presentate, compresi i documenti caricati (regime transitorio): finché può ancora proseguire la richiesta; stiamo predisponendo la cancellazione automatica 2 anni dopo l'ultima modifica. Su sua richiesta cancelliamo una bozza prima.
• File caricati che non sono attribuiti né a una bozza né a una richiesta (regime transitorio): finché non li abbiamo attribuiti a una bozza o a una richiesta o non abbiamo constatato che non servono più; stiamo predisponendo la cancellazione automatica 7 giorni dopo il caricamento.
• Richieste presentate (prove dell'intermediazione): generalità, prodotti scelti, stato e cronologia, consensi e conferme, informazione iniziale, protocollo di consulenza (cifra 14.1) e protocollo di percorso (cifra 14.2), richiesta firmata, lettere di disdetta con le prove relative a data e modalità dell'invio nonché prove di quali documenti sono stati trasmessi e quando (ad es. somme di controllo): 10 anni dopo la fine dell'anno in cui l'intermediazione si è conclusa. Se da una richiesta non risulta alcun contratto, ad esempio perché l'assicuratore la respinge o perché la richiesta viene ritirata, revocata o chiusa, conserviamo queste prove per 7 anni dopo la fine di tale anno. Motivo: prova per pretese derivanti dall'intermediazione (prescrizione secondo gli art. 127 e 130 CO) e per il rispetto dei nostri obblighi d'informazione, la cui violazione può essere perseguita fino a sette anni (art. 86 LSA, art. 52 LFINMA).
• Dati sulla salute (regime transitorio): le risposte al questionario, i documenti concernenti la salute caricati e la dichiarazione sullo stato di salute relativa alla sua richiesta li conserviamo finché l'assicuratore non ha deciso, la disdetta non è stata inviata ed eventuali domande non sono state chiarite; stiamo predisponendo la cancellazione automatica 90 giorni dopo la decisione dell'assicuratore o la chiusura della richiesta. In seguito resta solo la prova di quali documenti sono stati trasmessi e quando. Se l'assicurazione complementare è stata conclusa, conserviamo la dichiarazione sullo stato di salute con accesso limitato insieme alle prove dell'intermediazione; altrimenti cancelliamo anche questa allo scadere di tale termine e conserviamo solo la sua somma di controllo.
• Riscontri dell'assicuratore relativi alla salute (ad es. riserve o motivi di un rifiuto o di una disdetta): con accesso limitato insieme alle prove dell'intermediazione.
• Copie dei documenti d'identità e delle polizze (regime transitorio): finché l'assicuratore non ha deciso, la disdetta non è stata inviata ed eventuali domande non sono state chiarite; stiamo predisponendo la cancellazione automatica 6 mesi dopo la decisione dell'assicuratore o dopo l'evasione della disdetta, a seconda di quale evento si verifica per ultimo. In seguito resta solo la prova di quali documenti sono stati trasmessi e quando.
• Immagini delle firme (regime transitorio): finché l'assicuratore non ha deciso, la disdetta non è stata inviata ed eventuali domande non sono state chiarite; stiamo predisponendo la cancellazione automatica 90 giorni dopo la decisione dell'assicuratore o la chiusura della richiesta, tuttavia non prima che la disdetta sia stata inviata. I documenti firmati restano con le prove dell'intermediazione.
• Coordinate bancarie nella richiesta (regime transitorio): finché l'assicuratore non ha deciso, la disdetta non è stata inviata ed eventuali domande non sono state chiarite; stiamo predisponendo la cancellazione automatica 90 giorni dopo la decisione dell'assicuratore o la chiusura della richiesta.
• Numero AVS: non lo chiediamo né lo registriamo (cifra 3.7).
• Coordinate bancarie per i versamenti: finché non le rimuove nel conto cliente o finché il suo conto non viene cancellato, purché non vi siano più versamenti in sospeso.
• Dati rilevanti per la contabilità (remunerazioni per l'intermediazione, registrazioni di cashback e di bonus di raccomandazione comprese le richieste di restituzione e le compensazioni, giustificativi di versamento, attestazioni): 10 anni dalla fine dell'esercizio. Motivo: obbligo legale di conservazione (art. 958f CO, art. 126 cpv. 3 LIFD).
• Conto cliente (regime transitorio): fino alla cancellazione, che può chiedere in qualsiasi momento (cifra 16). I conti non confermati e i conti senza richiesta presentata li conserviamo finché utilizza il suo conto; stiamo predisponendo la cancellazione automatica, e precisamente dopo 30 giorni per i conti non confermati senza richieste e senza raccomandazioni e, per i conti senza richiesta presentata, insieme a eventuali bozze, dopo 24 mesi senza login, con un preavviso per e-mail 30 giorni prima. Ciò non vale finché vi è un credito aperto o finché da una raccomandazione può ancora maturare un bonus. Se un conto viene cancellato, conserviamo solo i dati che secondo la presente cifra dobbiamo conservare più a lungo e li blocchiamo per tutti gli altri scopi (cifra 16).
• Allarme premi (regime transitorio): fino alla disiscrizione o alla cancellazione del suo conto cliente; in seguito, per il tempo necessario come prova del suo consenso. Stiamo predisponendo la cancellazione automatica, e precisamente entro 30 giorni dalla disiscrizione per il Cantone, l'anno di nascita, la franchigia e l'assicuratore, 3 anni dopo la disiscrizione o l'ultima e-mail, a seconda di quale evento si verifica per ultimo, per il suo indirizzo e-mail e i momenti dell'iscrizione e della disiscrizione (prova del suo consenso), e dopo 30 giorni per le iscrizioni non confermate.
• Dati nella panoramica delle raccomandazioni: se il conto della persona raccomandata viene cancellato, rimuoviamo il suo nome dalla panoramica della persona che raccomanda; le registrazioni le conserviamo come dati rilevanti per la contabilità.
• Messaggi nel conto cliente, compresi gli allegati (regime transitorio): i messaggi relativi a una richiesta insieme alle relative prove; gli altri messaggi per il tempo necessario al trattamento delle sue domande e come prova dei suoi incarichi; stiamo predisponendo la cancellazione automatica degli altri messaggi 2 anni dopo l'ultimo messaggio. Richieste di contatto ed e-mail nella nostra casella di posta: per il tempo necessario al trattamento della sua domanda e come prova della nostra corrispondenza.
• Protocolli delle attività dei nostri collaboratori nell'area di amministrazione (regime transitorio) (possono contenere dati sul suo conto o sulla sua richiesta): per il tempo necessario alla tracciabilità degli accessi; stiamo predisponendo la cancellazione automatica dopo 2 anni.
• Protezione dagli abusi: contatori al massimo circa 2 ore (contatori per token del calcolatore fino a 12 ore, blocco contro notifiche doppie 24 ore); blocchi fino alla loro scadenza (al massimo 72 ore), la relativa annotazione del blocco fino alla successiva pulizia giornaliera; contatori di ripetizione con indirizzo IP sottoposto a hash 30 giorni; eventi di sicurezza per il tempo necessario a respingere gli abusi (regime transitorio; stiamo predisponendo la cancellazione automatica dopo 30 giorni); segnalazioni di avviso al nostro team per il tempo necessario a respingere gli abusi.
• Protocolli e dati presso i nostri fornitori di servizi: protocolli del server, degli errori e dell'invio di Vercel, Sentry e Resend, a seconda del servizio, da poche ore a 90 giorni; il valore hash dei visitatori di Vercel Web Analytics 24 ore; Anthropic secondo la cifra 13.1; Google Analytics secondo la cifra 10.2; Google Ads secondo i termini di Google (cifra 10.3).
• Copie di backup: i dati cancellati possono restare nelle copie di backup finché queste non vengono sovrascritte o cancellate.

Regime transitorio: per le categorie di dati così contrassegnate stiamo predisponendo la cancellazione automatica. Fino ad allora conserviamo questi dati solo per il tempo necessario secondo i criteri indicati e verifichiamo le giacenze almeno una volta al mese. Su richiesta all'indirizzo info@easyall.ch le comunichiamo quali dati conserviamo e per quanto tempo.

16. I suoi diritti

Secondo la LPD dispone in particolare dei seguenti diritti:

• Accesso (art. 25 LPD): può chiedere di sapere se e quali dati personali che la riguardano trattiamo, compresi lo scopo, la durata di conservazione o i criteri per stabilirla, la provenienza, i destinatari compresi gli Stati esteri ed eventuali decisioni individuali automatizzate con la relativa logica. L'accesso è di regola gratuito e avviene entro 30 giorni; se ci occorre più tempo, glielo comunichiamo. In caso di onere sproporzionato possiamo chiedere una partecipazione alle spese di al massimo CHF 300; la informiamo in anticipo (art. 19 OPDa).
• Consegna e trasmissione (art. 28 LPD): i dati che ci ha comunicato o che abbiamo raccolto su di lei durante il suo utilizzo della piattaforma li riceve in un formato elettronico usuale, nella misura in cui li trattiamo in modo automatizzato e sulla base del suo consenso o per l'esecuzione di un contratto con lei. Su richiesta li trasmettiamo a un altro titolare del trattamento, se ciò non richiede un onere sproporzionato.
• Rettifica: può chiedere che rettifichiamo dati inesatti. I suoi dati del profilo può modificarli anche personalmente nel conto cliente.
• Cancellazione e limitazione: può chiedere che cancelliamo dati o che non li trattiamo ulteriormente, nella misura in cui non vi si oppongano un obbligo di conservazione o un interesse preponderante (cifra 15). I dati che dobbiamo conservare li utilizziamo soltanto per tale scopo. Può chiedere la cancellazione del suo conto cliente per e-mail all'indirizzo info@easyall.ch; di regola lo cancelliamo entro 30 giorni e le confermiamo la cancellazione. Se ha presentato richieste, anonimizziamo i suoi dati di accesso. I dati che dobbiamo conservare secondo la cifra 15 non li cancelliamo, ma li blocchiamo: li utilizziamo soltanto per lo scopo per il quale li conserviamo.
• Opposizione: può opporsi a un trattamento che fondiamo sul nostro interesse preponderante (art. 30 cpv. 2 lett. b LPD). Verifichiamo allora se vi si oppongono obblighi legali, l'esecuzione dei suoi mandati o interessi preponderanti, ad esempio la protezione dagli abusi o la conservazione delle prove.
• Revoca dei consensi: può revocare i consensi in qualsiasi momento con effetto per il futuro: per Google Analytics e Google Ads tramite il link «Impostazioni dei cookie» (cifre 10.2 e 10.3), per l'Allarme premi tramite il link di disiscrizione o nel conto cliente, per i dati concernenti la salute per e-mail all'indirizzo info@easyall.ch. Se revoca il consenso relativo ai dati concernenti la salute prima che abbiamo inoltrato la sua richiesta, non possiamo inoltrarla. Dopo l'inoltro il trattamento da parte dell'assicuratore non ne è pregiudicato, e conserviamo le prove secondo la cifra 15.
• Decisioni individuali automatizzate: può esporre il suo punto di vista e chiedere che una decisione automatizzata sia riesaminata da una persona (art. 21 LPD, cifra 5).

Indirizzi la sua domanda per scritto o per e-mail a info@easyall.ch. Per prevenire abusi possiamo chiederle una prova della sua identità. Nei casi previsti dalla legge possiamo limitare, differire o rifiutare l'accesso (art. 26 LPD); in tal caso ne indichiamo i motivi. Può inoltre far valere i suoi diritti in giudizio (art. 32 LPD).

17. Denuncia all'IFPDT

Se ritiene che trattiamo i suoi dati personali in modo non conforme al diritto, si rivolga dapprima a noi. Può inoltre presentare una denuncia all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (art. 49 LPD): IFPDT, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

18. Modifiche e versioni

Adeguiamo la presente informativa sulla protezione dei dati se i nostri trattamenti o il diritto cambiano. Fa stato la versione di volta in volta pubblicata su www.easyall.ch; la versione e lo stato figurano alla fine di questa pagina. In caso di richiesta memorizziamo quale versione le è stata sottoposta. Sulle modifiche sostanziali che riguardano un mandato in corso o il suo conto cliente la informiamo in forma adeguata, ad esempio per e-mail o in occasione del contatto successivo. Le versioni precedenti possono essere richieste.

Questa versione (versione 2026-10.2) sostituisce la versione 2026-10.1.