Con la presente informativa sulla protezione dei dati vi forniamo informazioni concernenti il trattamento di dati personali in relazione con la nostra offerta. La presente informativa sulla protezione dei dati non disciplina il trattamento dei dati in modo esaustivo. Il nostro trattamento dei dati può essere coperto da ulteriori norme concernenti la protezione dati, come in particolare quelle contenute nelle Condizioni generali di assicurazione (CGA) e nelle Condizioni di utilizzo del Portale clienti, o risultare dalle circostanze o essere regolamentate dalla legge.
La nostra offerta è soggetta al diritto svizzero in materia di protezione dei dati e – per quanto applicabile – al diritto estero sulla protezione dei dati, come ad esempio il Regolamento generale sulla protezione dei dati personali dell'Unione Europea. L'UE riconosce il fatto che il diritto svizzero sulla protezione dei dati garantisce una protezione dei dati appropriata.
In virtù dell'articolo 13 della Costituzione federale svizzera e delle disposizioni in materia di protezione dei dati della Confederazione (Legge sulla protezione dei dati, LPD) ogni persona ha diritto alla protezione della propria sfera privata nonché alla protezione contro l'uso indebito dei propri dati personali. Noi rispettiamo queste disposizioni.
Trattamento di dati personali
Per dati personali si intendono tutti i dati riferiti a una persona determinata o determinabile. Un interessato è una persona i cui dati personali sono sottoposti a un trattamento. Il trattamento comprende qualsiasi elaborazione di dati personali, indipendentemente dai mezzi e dalle procedure utilizzate, in particolare la conservazione, la comunicazione, l'acquisizione, la cancellazione, la memorizzazione, la modifica, la distruzione e l'utilizzo dei dati personali.
Noi trattiamo i dati personali conformemente al diritto svizzero in materia di protezione dei dati.
Per il resto, se e nella misura in cui sia applicabile il GDPR, trattiamo i dati personali in conformità alle seguenti disposizioni legali:
- art. 6 cpv. 1 lett. a GDPR per il trattamento dei dati personali con il consenso dell'interessato;
- art. 6 cpv. 1 lett. b GDPR per il trattamento dei dati personali necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di corrispondenti misure precontrattuali;
- art. 6 cpv. 1 lett. c GDPR per il trattamento necessario per adempiere un obbligo legale al quale siamo soggetti ai sensi di un eventuale diritto applicabile dell'UE o ai sensi di un eventuale diritto di un paese in cui il GDPR è interamente o parzialmente applicabile;
- art. 6 cpv. 1 lett. f GDPR per il trattamento dei dati personali necessario per il perseguimento del nostro legittimo interesse o dell'interesse di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato. I legittimi interessi sono in particolare l'interesse della nostra azienda a poter realizzare il nostro sito web, la sicurezza informatica, l'esercizio dei nostri diritti legali e il rispetto del diritto svizzero.
Rilevamento e utilizzo di dati personali
La Grandine Svizzera rileva dati personali nell'ambito del rapporto assicurativo, perché ci avete trasmesso i dati, avete visitato il nostro sito web o nell'ambito dell'utilizzo del nostro Portale clienti.
Utilizziamo i dati rilevati in occasione della vostra visita al nostro sito web in particolare per scopi amministrativi e per garantire la funzionalità del sito web. I dati personali rilevati nell'ambito del contratto d'assicurazione vengono utilizzati per gestire il contratto e i sinistri. I dati personali vengono inoltre utilizzati con la finalità indicata al momento del rilevamento al quale avete espresso il vostro consenso o che è previsto per legge.
I vostri dati personali vengono trasmessi solo a terzi coinvolti ai sensi delle Condizioni generali di assicurazione (CGA) o in base alle Condizioni di utilizzo del Portale clienti, se il trattamento è necessario per adempiere a un obbligo legale o per la gestione di un contratto.
Possiamo comunicare i dati personali, nella misura consentita dalla legge (sulla protezione dei dati) applicabile, anche a fornitori di servizi convenzionati in Svizzera e nell'UE. I dati rilevati sul sito web e sul Portale clienti riguardano in particolare fornitori di servizi informatici nei settori dell'hosting, della manutenzione e dell'amministrazione nonché della memorizzazione e dell'analisi dei dati. I dati personali rilevati in relazione all'utilizzo del sito web e del Portale clienti possono essere comunicati anche a terzi all'interno e all'esterno della Svizzera se siamo obbligati a farlo per legge o per disposizione del tribunale o delle autorità e se ciò è necessario per supportare inchieste interne o esterne, altre indagini o procedimenti legali in Svizzera o all'estero o eventuali transazioni relative al diritto societario. Se memorizziamo i dati personali fuori della Svizzera o dell'UE, adottiamo tutte le misure necessarie richieste dalla Legge sulla protezione dei dati vigente e applicabile, al fine di garantire che i vostri dati personali siano trattati in modo sicuro e protetto come lo sono in Svizzera e nell'UE. Inoltre, i vostri dati personali non verranno venduti né trasmessi ad altri terzi.
Diritti degli interessati
Gli interessati, di cui trattiamo i dati personali, dispongono dei diritti previsti dal diritto svizzero in merito di protezione dei dati.
Se e nella misura in cui sia applicabile il GDPR, gli interessati di cui trattiamo i dati personali possono esercitare i seguenti diritti:
- informazione sui dati personali memorizzati;
- rettifica dei dati personali non corretti;
- cancellazione dei dati conservati presso di noi, se non siamo tenuti o autorizzati da altre leggi e disposizioni vigenti alla conservazione dei dati;
- limitazione del trattamento dei dati, se non siamo ancora autorizzati a cancellare i dati in base a disposizioni di legge;
- opposizione contro il trattamento dei dati conservati presso di noi;
- portabilità dei dati, se avete espresso il vostro consenso al trattamento dei dati o avete stipulato un contratto con noi.
Gli interessati, di cui trattiamo i dati personali, hanno diritto al ricorso presso un'autorità di vigilanza competente. L'autorità di vigilanza in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFDT).
Conservazione dei dati
Noi conserviamo i vostri dati personali per tutto il tempo necessario al fine di raggiungere le finalità citate o prescritte dalle disposizioni di legge per la conservazione. I dati aggregati o anonimizzati possono tuttavia essere utilizzati anche più a lungo per scopi interni.
Dati relativi agli accessi / file di log del server
In stretta collaborazione con i nostri provider di hosting facciamo tutto il possibile per proteggere al meglio i database da attacchi esterni, perdite, uso indebito o falsificazioni.
Accedendo al nostro sito vengono memorizzati i seguenti dati in file di log: indirizzo IP, data, orario, richiesta browser e in generale le informazioni trasmesse al sistema operativo o al browser. Questi dati di utilizzo vengono posti alla base di analisi statistiche anonime, che consentono di riconoscere trend che ci permettono di migliorare le nostre offerte.