Protezione e sicurezza dei dati del sito web

La tutela della vostra sfera privata durante il trattamento dei dati personali è per Baloise Group una questione di grande importanza. Per quanto concerne il trattamento dei vostri dati personali Baloise Group si attiene alla legge svizzera sulla protezione dei dati e al Regolamento generale sulla protezione dei dati dell’Unione Europea (RGPD UE) e ai seguenti principi fondamentali.

1. Protezione

Alla luce della rapida tendenza alla digitalizzazione che si osserva nel mondo, il tema della protezione dei dati ha per Baloise Group un’elevata rilevanza. I vostri dati personali vengono trattati con la massima riservatezza e in conformità alla normativa vigente in materia di protezione dei dati. La protezione della vostra sfera privata e dei vostri dati da accessi di terzi, perdita o abusi ha per noi la massima priorità.

2. Ufficio responsabile e contatto

L’ufficio responsabile del trattamento dei dati secondo le modalità qui descritte è:

Basilese Assicurazione SA, Aeschengraben 21, 4002 Basilea, datenschutz@baloise.com (di seguito detta “Baloise Group” oppure “noi”).

Il nostro incaricato della protezione dei dati lic. iur. Heinrich Zittel può essere contattato per chiarimenti all’indirizzo datenschutz@baloise.com. È a disposizione anche per richieste di informazioni, suggerimenti o reclami. 

3. Impiego vincolato dell’utilizzo e della trasmissione dei dati personali

I vostri dati vengono utilizzati esclusivamente per lo scopo per il quale avete dato il vostro consenso al momento della loro raccolta oppure previsto per legge. I nostri collaboratori sono tenuti alla riservatezza e al rispetto della legge sulla protezione dei dati nonché – nel caso vengano forniti servizi bancari – al rispetto del segreto bancario.

4. Gestione dei dati personali

I dati personali sono informazioni riferite a una persona fisica identificata o identificabile. Una persona fisica è considerata identificabile se può essere direttamente o indirettamente identificata, in particolare attraverso l’abbinamento a un determinato dato. Tali dati comprendono ad es. il nome, l’indirizzo e-mail e il numero di telefono. Tuttavia, anche le informazioni sulle preferenze personali, come gli hobby o l’appartenenza ad associazioni, nonché le preferenze in merito ad altri siti Internet fanno parte dei dati personali. Non sono considerati dati personali i dati raccolti in formato anonimo o aggregato e non più utilizzabili per l’identificazione di una determinata persona. Per trattamento dei dati si intende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure usate, come la raccolta, la conservazione, l’uso, la modifica, la comunicazione, l’archiviazione o la cancellazione dei dati.

5. File “server log”

Baloise Group raccoglie i dati tramite l’accesso al proprio sito Internet, mediante i file cosiddetti “server log”. I dati di accesso comprendono:

  • nome del sito Internet visitato
  • nome del file
  • data e ora della visita
  • volume di dati trasmesso
  • segnalazione di connessione al sito avvenuta
  • tipo e versione del browser
  • sistema operativo dell’utente
  • referrer URL (pagina web precedentemente visitata)
  • indirizzo IP e provider che richiede la connessione.

Baloise Group utilizza questi dati di protocollo solo per analisi statistiche volte a garantire l’esercizio e la sicurezza dei nostri sistemi IT, nonché l’ottimizzazione del sito Internet ai sensi dell’art. 6 cpv. 1 lett. f RGPD al fine di consentirvi un utilizzo sicuro e senza inconvenienti. Tuttavia, Baloise Group si riserva il diritto di verificare i dati di protocollo in un momento successivo, qualora sussista il sospetto fondato di un utilizzo illegittimo. I file “server log” vengono cancellati dopo un periodo di 30.

6. Modulo di contatto e e-mail

In caso di utilizzo del modulo di contatto, i dati trasmessi vengono registrati per consentirci la gestione della richiesta e per inviare eventuali richieste di chiarimenti. Nell'ambito del processo di invio dei dati viene richiesto il vostro consenso al trattamento, facendo riferimento alla presente dichiarazione di protezione dei dati. Fondamento giuridico per tale trattamento dei dati è l’art. 6 cpv. 1 lett. a RGPD. Avete il diritto di revocare in qualsiasi momento il vostro consenso. La revoca del consenso non inficia la legittimità del trattamento dei dati effettuato sulla base del consenso valido fino al momento della revoca.

Fondamento giuridico per il trattamento dei dati in caso di contatto per e-mail è l’art. 6 cpv. 1 lett. f RGPD. Il trattamento dei vostri dati personali ci serve esclusivamente per la gestione del contatto. Da ciò dipende il nostro interesse, necessario e legittimo, nei confronti del trattamento dei dati.

Se il contatto per e-mail ha come obiettivo la stipulazione di un contratto, ulteriore fondamento giuridico per il trattamento dei dati è l’art. 6 cpv. 1 lett. b RGPD.

7. Cookie

I cookie sono piccoli file di testo che consentono il salvataggio sul vostro dispositivo (PC, smartphone ecc.) di informazioni specifiche relative al dispositivo da cui accedete. Sui nostri siti Internet utilizziamo i cookie. Nella nostra Cookie Policy troverete maggiori informazioni sui nostri cookie e nel Cookie Preference Center avete la possibilità di modificare in qualsiasi momento le impostazioni relative ai cookie, adattandole alle vostre esigenze.

Desideriamo inoltre far notare che potete personalizzare la gestione dei cookie anche mediante le impostazioni del vostro browser. Tuttavia, se bloccate tutti i cookie, è possibile che questo e altri siti Internet non vengano visualizzati correttamente. Se desiderare un elenco completo e aggiornato di tutti gli accessi di terzi al vostro browser Internet, vi consigliamo di installare un plug-in appositamente creato a tale scopo. Inoltre potete impostare il vostro computer in modo da ricevere un avviso ogni volta che viene inviato un cookie. In alternativa è possibile disattivare tutti i cookie. A tale scopo occorre modificare le impostazioni di ogni browser e su ogni dispositivo che utilizzate. Ogni browser presenta piccole differenze. È pertanto consigliabile consultare la guida del proprio browser per scoprire come modificare le impostazioni dei cookie. Disattivando i cookie, può accadere che non sia più possibile accedere a molte applicazioni che rendono i siti e le app più efficienti e che non possiate più usufruire di alcune nostre prestazioni.

8. Integrazione di servizi e contenuti di terzi

Talvolta all’interno della nostra offerta online sono inseriti contenuti di terzi, ad esempio video di YouTube, mappe di Google Maps, RSS Feed o grafici di altri siti Internet. Ciò implica sempre che i fornitori di questi contenuti (di seguito denominati “operatori terzi”) vengono a conoscenza del vostro indirizzo IP. Senza il vostro indirizzo IP, gli operatori terzi non possono inviare i contenuti al vostro browser. Noi integriamo tali contenuti nel nostro sito Internet solo per farvi pervenire informazioni utili oppure per facilitarvi una procedura senza effettuare alcun ulteriore trattamento dei dati. Per questo il fondamento giuridico di tale trattamento dei dati è rappresentato dall’art. 6 cpv. 1 lett. f RGPD. Il nostro legittimo interesse consiste nel potervi offrire tali contenuti come servizio. Inoltre, determinati servizi vengono attivati come sopra descritto solo se li selezionate volutamente. In tali casi il trattamento dei dati si fonda sull’art. 6 cpv. 1 lett. a RGPD. Se non desiderate tali contenuti, potete modificare di conseguenza le impostazioni del vostro browser. Ci impegniamo ad utilizzare unicamente i contenuti di operatori che impiegano l’indirizzo IP solo per fornire i contenuti in questione. Tuttavia non possiamo impedire che l’operatore terzo salvi l’indirizzo IP, ad esempio a scopi statistici. Laddove ciò ci sia noto, sarà nostra premura informare gli utenti in merito.

9. Analisi del comportamento d’uso e ulteriori servizi

     9.1 Google Analytics e Tag Manager

Sul nostro sito Internet utilizziamo Google Analytics e Tag Manager, un servizio di analisi per siti Internet e il relativo tool di supporto della Google Inc. (“Google”). Per poter fornire tali servizi Google Analytics e Tag Manager utilizzano i cookie. Le informazioni generate attraverso il cookie e relative all’utilizzo di questo sito Internet vengono di solito trasferite e salvate su un server di Google negli USA. Sul sito Internet di Baloise Group l’anonimizzazione dell’indirizzo IP è standard, il che significa che il vostro indirizzo IP viene abbreviato prima della trasmissione a Google. Solo in casi eccezionali l’indirizzo IP viene trasferito su un server di Google negli USA completo e solo successivamente abbreviato. L’indirizzo IP trasmesso dal browser nell’ambito di Google Analytics non è associato a nessun altro dato in possesso di Google. Su nostro incarico, Google utilizzerà queste informazioni, nell’ambito del vostro consenso o per quanto necessario dal punto di vista tecnico, per analizzare l’utilizzo del sito da parte vostra, elaborare report sulle attività del sito e fornire a noi altri servizi relativi all’utilizzo del sito e di Internet. Per quanto concerne i cookie tecnicamente necessari, il fondamento giuridico è rappresentato dall’art. 6 cpv. 1 lett. f RGPD. Il nostro legittimo interesse consiste nel garantire il miglior funzionamento possibile del sito Internet. Per tutti gli altri cookie il nostro trattamento si basa sul vostro consenso espresso nel Cookie Preference Center ai sensi dell’art. 6 cpv. 1 lett. a RGPD.

I seguenti dati possono essere salvati e analizzati in formato anonimo esclusivamente per scopi statistici:

  • le pagine visitate e la loro sequenza,
  • il sistema operativo e il browser utilizzati,
  • la data e l’ora della visita alla pagina,
  • l’indirizzo del sito Internet visitato in precedenza, nel caso in cui la vostra visita al nostro sito Internet abbia avuto origine da un link diretto presente su un altro sito,
  • le informazioni sulla provenienza.     

10. Consenso/revoca in merito alla raccolta e al salvataggio dei dati

Utilizzando il presente sito Internet accettate il trattamento dei vostri dati con le modalità e per gli scopi descritti.

Per quanto riguarda le obiezioni alla raccolta e alla memorizzazione dei dati si rimanda ai diritti di cui alla cifra 15 e alle possibilità di disattivazione elencate nei singoli servizi o, in generale, alle impostazioni del browser di cui al cifra 8.

11. Sicurezza dei dati

Internet è una rete aperta a livello mondiale. La trasmissione dei dati tramite Internet avviene sempre a proprio rischio.

I dati personali da voi trasmessi sono protetti con i meccanismi di codifica conformi all’attuale standard di sicurezza (Secure Socket Layer). Nonostante le molte precauzioni tecniche e organizzative finalizzate alla sicurezza, è possibile che si verifichi una perdita di dati oppure che questi vengano intercettati e/o manipolati da soggetti non autorizzati. Baloise Group adotta tutte le misure tecniche ed organizzative necessarie per evitare che ciò accada all’interno del suo sistema. Tuttavia, il vostro computer si trova al di fuori dell’ambito di sicurezza controllabile da Baloise Group. Pertanto, spetta a voi in qualità di utenti il compito di informarvi in merito alle necessarie procedure di sicurezza e implementare in tal senso le misure adeguate. Baloise Group non sarà in nessun caso responsabile per eventuali danni che possano derivare dalla perdita o dalla manipolazione dei dati.

12. Secure Socket Layer (SSL)

Il Secure Socket Layer (SSL) è un protocollo per il trasferimento sicuro dei file in Internet. La maggior parte dei browser supporta questa procedura. SSL utilizza la procedura Public Key secondo la quale i dati, crittografati con una chiave pubblica, possono essere decifrati soltanto con una determinata chiave privata. La maggior parte dei browser visualizzano una chiave o un lucchetto per indicare se la connessione è protetta o meno.

13. I vostri diritti

Se desiderate ottenere informazioni sui dati da noi trattati, potete inviarci la vostra richiesta di informazioni per iscritto allegando una copia della carta d’identità o del passaporto.

Potete richiederci la correzione di dati non corretti e l’integrazione di dati incompleti oppure, in una certa misura, effettuare tali operazioni personalmente in qualsiasi momento sul portale clienti.

Potete anche pretendere la cancellazione dei vostri dati nella misura in cui la loro conservazione non sia obbligatoria o consentita sulla base delle leggi e norme vigenti.

Avete il diritto di limitare il trattamento dei vostri dati secondo quanto previsto dalla legge. In tal caso i vostri dati non verranno ulteriormente trattati, fatte salve l’archiviazione e la possibilità di far valere pretese giuridiche.

In tutti i casi in cui il trattamento dei dati si basa sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento. La revoca del consenso non inficia la legittimità del trattamento dei dati effettuato sulla base del consenso valido fino al momento della revoca. Nel nostro Cookie Preference Center avete la possibilità di modificare in qualsiasi momento le impostazioni relative ai cookie, adattandole alle vostre esigenze.

Avete inoltre il diritto di presentare reclamo alla competente autorità di vigilanza in materia di protezione dei dati.

Nella misura in cui il trattamento dei vostri dati abbia luogo con l’ausilio di procedure automatizzate e sulla base del vostro consenso o di un contratto, avete il diritto di ottenere i vostri dati da Baloise Group in un formato strutturato, comune e leggibile a macchina.

Potete opporvi al trattamento dei vostri dati che noi eseguiamo in base all'art. 6 cpv. 1 lett. f RGPD per motivi legittimi.

Le relative richieste possono essere inviate al nostro incaricato della protezione dei dati all'indirizzo datenschutz@baloise.com.

14. Ambito di applicazione delle disposizioni di protezione dei dati

Le presenti disposizioni di protezione dei dati si applicano a tutti i siti Internet, i servizi e le applicazioni di Baloise Group, nella misura in cui in tale sede non siano contenute disposizioni specifiche. I nostri siti web possono contenere link di siti web di altri fornitori che non sono soggetti alla presente dichiarazione sulla protezione dei dati personali.

15. Modifiche alle presenti disposizioni di protezione dei dati

Ci riserviamo il diritto di modificare o integrare in qualsiasi momento le presenti disposizioni di protezione dei dati.

Se trattiamo i tuoi dati per uno scopo diverso da quello per cui sono stati raccolti, ti informeremo in anticipo in modo appropriato su quest'altro scopo.