Dichiarazione sulla protezione dei dati

esurance AG (di seguito denominata “esurance”) si impegna a mantenere la riservatezza di tutte le informazioni e i dati a cui ha accesso nell’ambito dei servizi offerti.

1. Ambito di applicazione
La presente dichiarazione sulla protezione dei dati (di seguito denominata “DPD”) si applica a tutti i dati raccolti presso di voi in qualità di utenti di app.esurance.ch o di visitatori del sito web https://esurance.ch nonché tramite qualsiasi altro mezzo di comunicazione (come telefono, e-mail, fax, ecc.). Si applica inoltre l’Accordo di cooperazione / mandato di mediazione (Accordo). Accettando l’Accordo, dichiarate espressamente di acconsentire alla presente DPD. Potete richiamare online la versione attualmente valida della DPD in qualsiasi momento al seguente indirizzo www.esurance.ch/dse.

2. Consenso
Utilizzando il nostro sito web e il nostro servizio, dichiarate di acconsentire al trattamento dei vostri dati da parte di esurance durante la visita del sito web e l’elaborazione del servizio nella misura dichiarata di seguito e per gli scopi indicati in conformità con la cifra 2 dell’Accordo.

Ciò vale in particolare anche per l’elaborazione dei dati da parte di terzi e all’estero. In questo contesto, i dati possono essere trasmessi anche a Paesi che, secondo l’elenco dell’IFPDT, non sono considerati equivalenti al livello di protezione previsto dal diritto svizzero (ad es. USA). L’elenco di tali Paesi è disponibile qui.

3. Responsabile dell’elaborazione dei dati
esurance AG, Heinrichstrasse 269, 8005 Zurigo, Svizzera.

4.Categorie dei dati trattati
Per fornire il servizio, esurance elabora i seguenti dati:

Nel settore clienti privati, dati come quelli anagrafici e contrattuali (ad es. nome, cognome, indirizzo, numero postale di avviamento, data di nascita, indirizzo e-mail, numero di telefono (rete mobile e fissa), coordinate bancarie, stato civile, numero di figli, dati dei rappresentanti accreditati, dati finanziari sul reddito), dati relativi allo stato di salute, dati di altri assicuratori, dati di altri fornitori di servizi, dati su esecuzioni e fallimenti.

Nel settore clienti aziendali, dati come quelli anagrafici e contrattuali (ad es. nome, sede, indirizzo, numero postale di avviamento, massa salariale, indirizzi e-mail, numero di telefono (rete mobile e fissa), coordinate bancarie, campo di attività, numero di collaboratori), dati relativi ai collaboratori (come nome, cognome, indirizzo, numero postale di avviamento, data di nascita, indirizzo e-mail, numero di telefono (rete mobile e fissa), coordinate bancarie, stato civile, numero di figli, dati dei rappresentanti accreditati, dati finanziari sul reddito, dati relativi allo stato di salute, dati su esecuzioni e fallimenti).

Utilizzo del sito web, dell’applicazione web e cookie:
Trattamento dei dati mediante strumenti di analisi web e plugin: sul sito web esurance utilizza in parte elementi e servizi di terzi che forniscono statistiche sull’utilizzo o che consentono all’utente di accedere ad altre offerte di terzi. Ciò consente a tali terzi di raccogliere una quantità limitata di dati concernenti gli utenti di esurance, a condizione che li riconoscano, ad esempio, attraverso i propri cookie o i propri login.

Trattamento dei dati mediante cookie: esurance utilizza cookie di sessione che vengono cancellati non appena chiudete il browser. Inoltre, esurance utilizza cookie permanenti, che rimangono memorizzati sul dispositivo finale dell’utente per un periodo di tempo determinato o indeterminato anche dopo la chiusura del browser. Tali cookie provengono da esurance o da terzi e sono utilizzati per scopi diversi:

Navigazione e utilizzo dell’applicazione web (calcolatore dei premi, moduli ecc.)
Funzioni (ad es. chat, co-browsing)
Statistiche web
Re-targeting

I cookie che esurance utilizza non contengono dati personali che vi identificano personalmente. I cookie che utilizziamo non ci forniscono informazioni quali nome, numero di telefono, indirizzo postale ed e-mail, relazioni bancarie o informazioni sulla carta di credito o qualsiasi altro dato personale.

5. Scopo del trattamento dei dati
I dati vengono utilizzati esclusivamente per l’adempimento del mandato (servizio) in qualità di intermediario assicurativo e gestore della piattaforma in conformità con l’Accordo. L’adempimento del mandato comprende anche la fornitura di informazioni (per posta e per via elettronica) su offerte assicurative utili e interessanti. La consegna di tali informazioni fa parte del rapporto contrattuale tra voi ed esurance.

I dati da voi forniti a esurance nel corso dell’adempimento dell’Accordo di cooperazione sono trasmessi alle rispettive compagnie di assicurazione per la preparazione di offerte, polizze o per contattarvi. A tal proposito si applicano le disposizioni (comprese le disposizioni sulla protezione dei dati) della rispettiva compagnia di assicurazione.

Autorizzate esurance a conservare i dati in forma elettronica e, in particolare, a raccogliere, memorizzare, modificare, trasmettere, cancellare e utilizzare i dati personali nell’ambito delle finalità di cui sopra, in particolare del rapporto contrattuale e/o di utilizzo per la relativa motivazione, attuazione e trattamento.

6. Comunicazione
Tutte le comunicazioni tramite app.esurance.ch e https://www.esurance.ch avvengono in linea di massima in forma elettronica (ad es. tramite messaggi nell’applicazione, e-mail, chat ecc.). Accettate e riconoscete che, nell’ambito dell’utilizzo di esurance, tale forma di comunicazione è equivalente alla forma scritta ai sensi dell’art. 12 e segg. CO.

Riconoscete che i dati trasmessi via Internet o e-mail possono essere generalmente visualizzati da chiunque. esurance non può garantire la riservatezza di tali dati. I dati possono essere persi, alterati o intercettati da terzi non autorizzati durante la trasmissione.

7. Sicurezza dei dati
esurance elabora tutti i vostri dati raccolti principalmente in Svizzera. Tuttavia, nell’ambito del ricorso a fornitori di servizi esterni, singoli dati degli utenti possono essere trattati all’estero. esurance adotta misure tecniche e organizzative adeguate nell’ambito dell’elaborazione e dell’archiviazione dei dati degli utenti per impedire l’accesso non autorizzato e altri trattamenti non autorizzati. Tali misure vengono regolarmente riviste e, se necessario, adeguate, anche da parte di terzi incaricati della gestione dei sistemi. Per quanto riguarda il trattamento dei dati relativi al mandato si applica la seguente cifra 9.

8. Accesso, rettifica e cancellazione
Nell’ambito del trattamento dei dati personali descritto nella presente dichiarazione sulla protezione dei dati, potete esercitare i seguenti diritti nei confronti di esurance:

Avete il diritto di ricevere in qualsiasi momento informazioni sui vostri dati personali memorizzati.
Avete il diritto a che i dati su di voi elaborati da esurance con il vostro consenso o elaborati automaticamente sulla base di un relativo accordo siano inviati a voi o a un’altra parte tramite una copia in un formato strutturato, generalmente accettato e a lettura ottica. Ciò vale solo per i dati personali che avete fornito a esurance.
Avete il diritto di opporvi all’utilizzo e/o alla trasmissione dei vostri dati nell’ambito delle disposizioni di legge.
In conformità alle disposizioni di legge, avete il diritto di rettificare o integrare, bloccare e cancellare tali dati personali, a condizione che non vi siano in contrasto altre disposizioni (ad es. obblighi di conservazione o l’elaborazione obbligatoria a causa di un obbligo contrattuale o di legge (ai sensi della cifra 3.2)).
Avete il diritto di rifiutare la pubblicità diretta per corrispondenza se questa viene effettuata da esurance sulla base di un interesse legittimo. Ciò vale anche per le analisi di profilazione ai fini della pubblicità diretta.
Avete il diritto di limitare l’attività di elaborazione.
Se vi opponete al trattamento sulla base di un legittimo interesse di esurance, esurance limiterà tutti i trattamenti dei dati in questione fino a quando l’interesse legittimo non sarà stabilito.
Se notificate a esurance che i vostri dati personali non sono corretti, esurance deve limitare tutti i trattamenti dei dati in questione fino a quando non si stabilisce se i dati personali sono effettivamente corretti.
Se il trattamento è illecito, potete opporvi alla cancellazione dei dati personali e chiedere invece che l’uso dei vostri dati personali sia limitato.
Se esurance non ha più bisogno dei dati personali, ma questi sono necessari per la difesa dei vostri diritti legali.
In caso di dubbi sulla legalità del trattamento dei dati, potete contattare esurance direttamente tramite support@esurance.ch. Avete anche il diritto di presentare un reclamo a un’autorità di vigilanza.
Avete il diritto di revocare il vostro consenso al trattamento dei dati, a condizione che nessun’altra normativa lo contraddica.

Per esercitare tali diritti, vi chiediamo di inviare una richiesta scritta con una copia di un documento d’identità ufficiale al seguente indirizzo:

support@esurance.ch
oppure
esurance AG, Heinrichstrasse 269, 8005 Zurigo, Svizzera.

9. Elaboratori dei dati del mandato
esurance si rivolgerà, per l’esecuzione dei propri servizi, ai collaboratori di altre società del Gruppo ASSEPRO e del Gruppo SWICA e, dopo aver consultato voi in qualità di committenti, coinvolgerà i broker assicurativi locali all’estero e scambierà i dati con i membri del Gruppo ASSEPRO e i broker assicurativi locali all’estero. Nella misura in cui la trasmissione dei dati all’estero è necessaria per l’esecuzione dei servizi di mediazione, acconsentite espressamente alla trasmissione dei dati all’estero da parte degli incaricati.

Inoltre, esurance fa eseguire alcune operazioni di trattamento dei dati da terzi nell’ambito delle sue attività. esurance rimane comunque responsabile del trattamento lecito dei dati. I terzi incaricati possono trattare i dati solo per gli scopi per i quali esurance li ha autorizzati o per i quali voi in qualità di utente avete dato il consenso o la legge li autorizza. In tal modo esurance garantisce per via contrattuale che i dati possono essere trattati solo nel modo in cui esurance stessa può farlo o voi in qualità di utente avete acconsentito. Il contenuto di questa dichiarazione sulla protezione dei dati deve essere rispettato anche dal mandatario.

Inoltre, esurance obbliga i mandatari a garantire la sicurezza dei dati con misure tecniche e organizzative adeguate. Tali misure sono regolarmente controllate da esurance per garantire che il mandatario le rispetti. I controlli sono effettuati sulla base di un’autodichiarazione del mandatario o sulla base di un audit, effettuato da esurance o da una terza parte incaricata da quest’ultima.

Eventuali richieste relative ai diritti degli interessati ai sensi della cifra 8 della presente dichiarazione sulla protezione dei dati devono essere rivolte direttamente a esurance.

Inoltre, i dati, se applicabile in un caso specifico, sono trattati dai seguenti elaboratori dei dati:

Azienda	Ubicazione	Scopo	Link Dichiarazione sulla protezione dei dati
Google Inc.	USA e Europa	E-mail, statistiche web, marketing online Servizi Cloud	https://policies.google.com/privacy?hl=it
Hubspot Inc.	USA e Europa	CRM	https://legal.hubspot.com/privacy-policy
Mailgun Technologies Inc.	USA e Europa	E-mail di sistema	https://www.mailgun.com/privacy-policy/
Hotjar Limited	Malta	Statistiche web	https://www.hotjar.com/legal/policies/privacy/
Mixpanel International, Inc.	Vereinigtes Königreich	Statistiche web	https://mixpanel.com/legal/privacy-policy/
Vidyard	Canada	Videosharing	https://www.vidyard.com/privacy/
Facebook	USA & Europa	Onlinemarketing	https://m.facebook.com/policy.php?locale=de_DE
Amazon Web Services EMEA SARL	Svizzera e EU	Archivio Dati	https://aws.amazon.com/it/compliance/data-privacy/?nc1=h_ls

Dati trattati dai subappaltatori in conformità alle categorie di dati di cui alla cifra 4 della presente dichiarazione sulla protezione dei dati.

10. Periodo di conservazione
I dati saranno conservati presso esurance per tutto il tempo in cui lo scopo, una base legale o qualsiasi altra giustificazione legittimi l’ulteriore conservazione. In particolare, tutti i dati rilevanti ai sensi del diritto commerciale devono essere conservati per almeno 10 anni dopo la conclusione del rapporto contrattuale. Ciò include, tra gli altri, tutti i dati contrattuali, i dati relativi alle prestazioni, la corrispondenza commerciale o altri dati commerciali applicabili al rapporto commerciale tra esurance e voi.

Il periodo di conservazione massimo si basa quindi sui seguenti criteri:

I dati sono ancora necessari?
Esiste una base giuridica che prevede la conservazione dei dati per un certo periodo di tempo?
I dati devono essere conservati per un certo periodo di tempo come prova (i termini di prescrizione sono determinanti)?
Lo scopo giustifica un’ulteriore conservazione dei dati?

I dati personali particolarmente sensibili, che possono essere conservati in forma cartacea, vengono smaltiti in modo professionale e nel rispetto delle norme sulla protezione dei dati esclusivamente da un servizio istituito a tale scopo. I dati che si trovano su un supporto dati elettronico vengono irrimediabilmente cancellati prima di essere eliminati. I supporti dati vengono distrutti.

11. Aggiornamento della dichiarazione sulla protezione dei dati
Di tanto in tanto esurance aggiornerà la presente dichiarazione sulla protezione dei dati. Se modifichiamo la dichiarazione sulla protezione dei dati per incidere sui vostri diritti e sulle vostre libertà, dovete acconsentire esplicitamente alla dichiarazione sulla protezione dei dati. La versione più recente della dichiarazione sulla protezione dei dati è sempre disponibile sul sito web di esurance.

Trovano inoltre applicazione le disposizioni dell’Accordo.

Il presente documento è stato tradotto in diverse lingue nazionali. In caso di interpretazioni divergenti o di errori di traduzione, si applica esclusivamente la versione tedesca.