Cerca

Per fare chiarezza.
Informazioni sulla protezione dei dati.

1. Oggetto delle presenti Informazioni sulla protezione dei dati

CAP, Compagnia d’Assicurazione di Protezione Giuridica SA (in seguito «CAP» o «noi»), è una filiale giuridicamente indipendente di Allianz Suisse Società di Assicurazioni SA con sede a Wallisellen. CAP raccoglie e tratta dati personali, in particolare i dati personali di contraenti assicurativi, altri clienti, persone associate, contraenti, danneggiati, assicurati, utenti dell’app, visitatori del sito web, partecipanti a eventi, destinatari di newsletter nonché di altri soggetti o dei rispettivi referenti e dipendenti (in seguito, «lei» o «la sua persona»). Le presenti Informazioni sulla protezione dei dati hanno lo scopo di informare in merito a tali trattamenti. Oltre alle presenti Informazioni, ci riserviamo di fornire informazioni sul trattamento dei dati personali anche in via separata (ad esempio nella modulistica e nelle condizioni contrattuali).

Qualora ci comunichi dati di altre persone (ad esempio di familiari), vale la presunzione che lei disponga della relativa autorizzazione, che i dati siano corretti e, in presenza di un obbligo giuridico a farlo, che lei si sia sincerato che queste persone siano informate di tale comunicazione (ad esempio sottoponendo loro preventivamente le presenti Informazioni).

2. Titolare del trattamento dei dati

Titolare del trattamento dei dati è:

CAP Compagnia d’Assicurazione di Protezione Giuridica SA
Neue Winterthurerstrasse 88
8304 Wallisellen
data-privacy@cap.ch

Per eventuali chiarimenti in merito al trattamento dei dati personali è possibile scrivere a data-privacy@cap.ch o inviare una comunicazione per posta a: CAP Compagnia d’Assicurazione di Protezione Giuridica SA, Incaricato della protezione dei dati, c/o Allianz Suisse, C RD C, casella postale, 8010 Zurigo.

3. Finalità del trattamento dei dati personali

Raccogliamo e trattiamo diverse categorie di dati personali con le finalità indicate di seguito:

  • Comunicazioni. Per comunicare con lei e con terzi per e-mail, telefono, chat, messaggi, lettera o altro (ad esempio per rispondere a richieste di informazioni, in occasione di una consulenza, per l’esecuzione di misure precontrattuali o del contratto stesso e per la gestione dei casi legali), raccogliamo e trattiamo, in particolare, il contenuto delle comunicazioni, i suoi recapiti e i metadati delle comunicazioni. Può comunicare con noi tramite la funzione di chat sul sito web di JUSTIS, l’abbonamento di protezione giuridica di CAP. La comunicazione in chat può avvenire tramite sistemi automatizzati o con il coinvolgimento di un operatore del servizio clienti. Oltre che mediante le opzioni sopra menzionate, può comunicare con noi anche tramite diverse piattaforme di messaggistica (v. punto 12). Possiamo anche registrare audio e video di telefonate, videochiamate e conferenze; in tali casi la informiamo esplicitamente, dandole la possibilità di comunicarci che non desidera la registrazione oppure e di chiudere la comunicazione. Se la sua contrarietà riguarda solo la registrazione video, può semplicemente disattivare la webcam. Ci riserviamo inoltre di trattare i dati generati durante la comunicazione, e in particolare le registrazioni audio/video di telefonate e conferenze, la trascrizione delle chat ed eventuali screenshot, per fini di formazione, prova e garanzia della qualità. Se abbiamo l’obbligo o la necessità di accertare la sua identità, raccogliamo ulteriori dati (ad esempio una copia di un documento d’identità).
  • Sito web e app. Per mettere a disposizione, far funzionare in modo sicuro e stabile, gestire, manutenere, supportare e sviluppare il nostro sito web e le nostre app (ad esempio l’app Allianz), ma anche per migliorarli e capire come vengono utilizzati, raccogliamo e trattiamo dati personali e dati tecnici generati all’atto della registrazione, dell’uso e dell’amministrazione di tali offerte. Tra questi rientrano in particolare i dati anagrafici e i recapiti, nella misura in cui sono necessari per la registrazione, l’autenticazione o la gestione di un account utente; i dati relativi al dispositivo e i dati tecnici, quali l’indirizzo IP, le informazioni sul sistema operativo e sulla versione dell’app o del browser, le impostazioni e gli identificativi del dispositivo nonché le informazioni sulla regione; i dati di registro e di utilizzo, quali il momento, la durata, l’entità e il tipo di utilizzo dei nostri servizi digitali nonché le informazioni sulle funzioni e sui contenuti consultati; i dati relativi alla sicurezza e all’analisi degli errori, trattati per garantire la sicurezza dei sistemi, risolvere eventuali errori nonché per effettuare la manutenzione e migliorare i nostri servizi digitali. Facciamo inoltre ricorso a cookie e tecnologie simili, che utilizziamo perlopiù per garantire la piena funzionalità del sito web, oltre che per gli scopi sopra indicati. Pur non permettendo di identificarla direttamente, tali informazioni consentono tuttavia di offrirle un’esperienza web personalizzata (ad esempio memorizzando la lingua selezionata). Per ulteriori informazioni rimandiamo al punto 10.
  • Registrazione. Per poter usufruire di determinate offerte e servizi (ad esempio aree di login, WLAN gratuita e newsletter), è necessario registrarsi (direttamente presso di noi o i nostri fornitori esterni dei servizi di login). A tal fine trattiamo i dati comunicati nel corso della registrazione, eventualmente anche associandoli ai cookie (ad esempio per fornirle offerte personalizzate; per ulteriori informazioni al riguardo rimandiamo al punto 10). Ci riserviamo di raccogliere dati sulla sua persona anche durante l’uso dell’offerta o del servizio; se necessario, le forniremo ulteriori informazioni sul trattamento di questi dati.
  • Gestione della relazione e marketing. Raccogliamo e trattiamo dati personali anche per la gestione della relazione commerciale e per finalità di marketing. Ciò comprende in particolare la comunicazione con i nostri clienti, altri contraenti e altri soggetti interessati, nonché la messa a disposizione di pubblicità personalizzate e offerte pertinenti relative ai nostri prodotti, servizi e altre novità (ad esempio sul nostro sito web, per e-mail, telefono, posta o tramite canali pubblicitari digitali). Il trattamento può comprendere in particolare l’analisi delle relazioni e degli interessi dei clienti, la creazione di gruppi target e segmenti a fini di marketing e pubblicitari nonché la trasmissione di identificativi crittografati o trasformati mediante hash (ad esempio indirizzi e-mail o numeri di telefono) a fornitori selezionati di piattaforme pubblicitarie digitali e social network, al fine di rivolgersi in modo più mirato ai clienti esistenti, mostrare pubblicità pertinenti e misurare l’efficacia delle nostre attività di marketing. Inoltre raccogliamo e trattiamo dati personali anche nell’ambito delle singole iniziative di marketing (come eventi o concorsi). A tal fine trattiamo in particolare nominativi, indirizzi e-mail, numeri di telefono e altri recapiti comunicatici in occasione della stipula o dell’esecuzione di un contratto o nel corso di una registrazione (ad esempio per abbonarsi alla newsletter). Lei ha la possibilità di rifiutare gli invii di cui sopra (che possono esserle sottoposti tramite tutti i canali di contatto di cui disponiamo) in qualsiasi momento nonché di negare o revocare il consenso, tramite apposita comunicazione, ad essere contattato per scopi pubblicitari (vedi i recapiti di cui al punto 2).
  • Ricerche di mercato, miglioramento dei nostri servizi e delle nostre attività e sviluppo dei prodotti. Al fine di migliorare costantemente prodotti e servizi (inclusi il nostro sito web, le nostre app e altre proposte digitali) raccogliamo dati sul suo comportamento e sulle sue preferenze analizzando, ad esempio, come naviga nel nostro sito web o tramite le nostre app, come interagisce con i nostri profili sui social media e quali prodotti vengono utilizzati, da quali gruppi di persone e in quale modo. Possiamo anche condurre sondaggi tra i clienti, ad esempio per scoprire se sono soddisfatti di noi e dei nostri servizi e prodotti e/o come possiamo migliorare.
  • Domande di lavoro. Se lei ci presenta domanda di assunzione, procediamo a raccogliere e trattare i dati pertinenti per esaminare la sua domanda, effettuare la selezione e, in caso di accoglimento della domanda, per l’allestimento e la stipula del relativo contratto. A tal fine, oltre ai suoi recapiti e alle informazioni tratte dalla comunicazione corrispondente, trattiamo in particolare i dati contenuti nei documenti a corredo della domanda di assunzione e gli ulteriori dati che possiamo raccogliere sulla sua persona, ad esempio da social network per il mondo professionale, da Internet, dai media e dalle referenze che, con il suo consenso, potremo richiedere a terzi.
  • Finalità di sicurezza e controllo degli accessi. Raccogliamo e trattiamo dati personali per garantire un’adeguata sicurezza alla nostra infrastruttura informatica e ad altre infrastrutture (ad esempio gli edifici) e per migliorarla continuamente. Rientrano in tali finalità, a titolo di esempio, il monitoraggio e il controllo degli accessi elettronici ai nostri sistemi informatici e delle attività svolte al loro interno nonché degli accessi fisici ai nostri locali, analisi e test delle nostre infrastrutture informatiche, verifiche di sistemi ed errori e la creazione di copie di sicurezza. A fini di documentazione e di sicurezza (a titolo di prevenzione e chiarimento degli incidenti), teniamo anche registri degli accessi ovvero elenchi dei visitatori e utilizziamo sistemi di sorveglianza (ad esempio telecamere di sicurezza) per i nostri locali. Le telecamere installate sono debitamente segnalate.
  • Rispetto di leggi, direttive e raccomandazioni di autorità e di regolamenti interni («Compliance»). Raccogliamo e trattiamo dati personali (in particolare anagrafici, contrattuali e finanziari, comportamentali e relativi alle tecnologie utilizzate) per ottemperare alle leggi vigenti (ad esempio fiscali e antiriciclaggio), a codici di autoregolamentazione, a certificazioni, agli standard di settore, alle sanzioni economiche, alla nostra governance aziendale e per indagini interne ed esterne (ad esempio da parte di autorità di perseguimento penale e di vigilanza e di soggetti privati incaricati).
  • Gestione del rischio e governance d’impresa. Raccogliamo e trattiamo dati personali nell’ambito della nostra gestione del rischio (ad esempio contro possibili attività penalmente rilevanti, per monitorare debitori e creditori) e della governance d’impresa (in particolare dati contrattuali e finanziari, dati comportamentali e dati tecnici). Rientrano in tali attività, a titolo di esempio, i dati relativi alla nostra organizzazione aziendale (ad esempio la pianificazione delle risorse) e allo sviluppo aziendale (ad esempio acquisto e vendita di divisioni di imprese, valori patrimoniali, attività commerciali e intere imprese nonché la relativa condivisione di informazioni con terzi), analisi della redditività, dati sul risanamento del portafoglio e la partecipazione alle attività del gruppo internazionale di cui facciamo parte, con i relativi resoconti al gruppo stesso.
  • Rapporto contrattuale. Per quanto riguarda l’esecuzione di misure precontrattuali, la stipula e l’esecuzione del contratto con lei (o anche con un suo mandante o datore di lavoro), possiamo raccogliere e trattare in altri modi in particolare nome, recapiti, procure, dichiarazioni di consenso, informazioni relative a terzi (ad esempio sulla sua famiglia), contenuto del contratto, data di stipula, dati su solvibilità e redditività nonché qualsiasi altra informazione che ci mette a disposizione o che raccogliamo da fonti pubbliche o da terzi (come registro di commercio, agenzie di informazioni economiche, liste di sanzioni, media, Internet). Possono rientrare tra tali dati quelli relativi alla salute o di altro tipo atti a fornirci indicazioni sulla sua situazione personale.

    In particolare, trattiamo i suoi dati anche quando stipuliamo un contratto con lei o il suo mandante o datore di lavoro oppure con un’altra persona in un caso che la vede coinvolta. Il trattamento dei dati personali ha anche lo scopo di consentirci di rispettare gli obblighi contrattuali assunti nei confronti di clienti, assicurati e altri contraenti (come fornitori di servizi, avvocati corrispondenti, partner di progetto) e, in particolare, di erogare e ottenere le prestazioni contrattuali. Ciò comprende anche il trattamento dei dati nell’ambito della gestione di un mandato da parte nostra o per il rinvio a fornitori di servizi esterni, di solito avvocati (ad esempio corrispondenza, consulenza legale) o per la rivendicazione di diritti contrattuali (recupero crediti, procedimenti giudiziari). A tal fine trattiamo in particolare i dati che abbiamo precedentemente raccolto nell’ambito del rapporto contrattuale, ma anche i dati che raccogliamo da fonti pubbliche o da altri terzi (ad esempio controparti, autorità, tribunali, agenzie investigative). Può trattarsi anche, ad esempio, di verbali di colloqui e consulenze, documenti contrattuali, informazioni generali su di lei o su terzi e altre informazioni relative al contratto o al mandato. È anche possibile che trattiamo dati personali degni di particolare protezione (ad esempio referti medici o estratti del casellario giudiziale); in questi casi, se necessario, richiediamo il suo consenso. Trattiamo inoltre i dati personali per offrirle servizi e prodotti su misura, per fornirle assistenza e per scopi contabili, quindi, ad esempio, anche i dati relativi alle prestazioni contrattuali e alla fornitura di servizi, le informazioni sulle reazioni (ad esempio le informazioni sulla soddisfazione) e le informazioni finanziarie e di pagamento. I dati personali possono infine essere trattati per l’analisi della redditività e i risanamenti di portafoglio.
  • Altre finalità. Tra le altre finalità rientrano, a titolo esemplificativo, scopi formativi e didattici, scopi amministrativi (ad esempio la contabilità), ottimizzazione e ulteriore sviluppo dei nostri sistemi (ad esempio l’esecuzione di test per nuove funzioni da implementare), elaborazione e risoluzione di controversie legali (ad esempio nell’ambito di procedimenti giudiziari), rendicontazione interna, ad esempio su reportage e ulteriori sviluppi sui media (social media compresi) e relazioni pubbliche. I dati personali possono inoltre essere trattati per l’organizzazione e la realizzazione di eventi e per le relative attività di follow-up, ad esempio in relazione a elenchi dei partecipanti, contenuto delle presentazioni e delle discussioni, ma anche a registrazioni di immagini e audio effettuate durante questi eventi. Tra le altre finalità rientra anche la tutela di ulteriori interessi legittimi; un’elencazione esaustiva non è possibile.

4. Provenienza dei dati che possediamo sulla sua persona

Dati ottenuti da lei. Molti dei dati che trattiamo (ad esempio quelli relativi alla gestione dei casi legali e ai nostri ulteriori servizi, all’uso del nostro sito web e delle nostre app e alla comunicazione con noi) sono stati comunicati da lei. Non sussiste un obbligo da parte sua di comunicare i suoi dati, salvo eccezioni in singoli casi (ad esempio per obblighi legali). Tuttavia, se ad esempio desidera stipulare contratti con noi o chiedere l’erogazione delle nostre prestazioni, deve comunicarci determinati dati per consentirci di fornirle i nostri servizi.

Dati ottenuti da terzi. Possiamo anche ricavare i dati da fonti pubblicamente accessibili (ad esempio dai registri delle esecuzioni, dai registri fondiari, dal Registro di commercio, dai media o da Internet, compresi i social media) o riceverli (i) dalle autorità in Svizzera e all’estero, (ii) dal suo datore di lavoro o da un suo mandante se questi intrattiene un rapporto d’affari o di altro tipo con noi, nonché (iii) da altre parti (come agenzie generali, partner convenzionati, avvocati, periti, agenzie di informazioni creditizie, rivenditori di indirizzi, associazioni, contraenti, servizi di analisi Internet, servizi investigativi). Rientrano tra i dati ottenuti da terzi, in particolare, i dati che raccogliamo e trattiamo nel corso dell’esecuzione di misure precontrattuali, della stipula e dell’esecuzione di contratti (in particolare in occasione della verifica e della liquidazione di sinistri/prestazioni) nonché i dati tratti dalla corrispondenza e dai colloqui con terzi e tutte le altre categorie di dati desumibili dal punto 3.

5. Soggetti ai quali comunichiamo i suoi dati

In relazione alle finalità elencate al punto 3, possiamo trasferire i suoi dati personali, nel rispetto dell’obbligo del segreto professionale dell’avvocato e delle prescrizioni in materia di vigilanza, in particolare alle categorie di destinatari indicate di seguito:

  • Società del Gruppo Allianz e agenzie generali Allianz Suisse. Le società del Gruppo possono utilizzare i suoi dati per sé, per le nostre stesse finalità, secondo quanto descritto nelle presenti Informazioni sulla protezione dei dati (v. punto 3). Lo stesso vale per le nostre agenzie generali. I destinatari possono anche trattare i dati sotto la propria responsabilità.
  • Fornitori di servizi. Collaboriamo con fornitori di servizi in Svizzera e all’estero che, per l’erogazione dei loro servizi, trattano anche i dati che hanno ricevuto da noi o che hanno raccolto per nostro conto. Tra i fornitori di servizi ai sensi del presente capoverso rientrano, ad esempio, fornitori di servizi informatici, agenzie pubblicitarie, fornitori di servizi investigativi, banche, compagnie di assicurazione, società di recupero crediti, agenzie di informazioni economiche, verificatori di indirizzi e avvocati. Di solito concordiamo con queste terze parti contratti sull’uso e la protezione dei dati personali. I fornitori di servizi possono trattare i dati che hanno ricevuto da noi o che hanno raccolto per noi (i) su nostro incarico, (ii) in corresponsabilità con noi o (iii) sotto la propria responsabilità. A seconda della natura del rapporto che intratteniamo con loro, del quadro normativo e di altre circostanze, stipuliamo con detti terzi contratti sull’uso e sulla protezione dei dati personali.
  • Clienti e altri contraenti. Si tratta in primo luogo di nostri clienti e altri nostri contraenti ai quali i suoi dati vengono trasmessi in virtù del contratto (ad esempio perché lei lavora per un contraente o perché questa fornisce servizi a lei, come avviene ad esempio per i broker). Questa categoria di destinatari comprende anche i contraenti con cui collaboriamo, a cui conferiamo mandati o che fanno pubblicità per noi. Generalmente, tali destinatari trattano i dati sotto la propria responsabilità.
  • Autorità. Possiamo trasmettere i dati personali a uffici pubblici, tribunali e altre autorità nonché assicurazioni sociali in Svizzera e all’estero se siamo giuridicamente obbligati o autorizzati a farlo o se ciò appare necessario od opportuno per tutelare i nostri interessi. Tali destinatari trattano i dati sotto la propria responsabilità.
  • Altre persone. Si intendono i soggetti coinvolti in altri casi che prevedono il coinvolgimento di terzi per le finalità di cui al punto 3. Si tratta ad esempio di beneficiari di pagamenti da lei indicati, di terzi coinvolti in rapporti di rappresentanza (ad esempio il suo avvocato o la sua banca) o di persone coinvolte in procedimenti giudiziari o amministrativi. Un suo coinvolgimento è possibile anche nei casi in cui collaboriamo con i media inviando loro materiali (ad esempio foto). Nell’ambito dello sviluppo aziendale, possiamo vendere o acquistare attività, divisioni di imprese, valori patrimoniali o imprese o stringere partnership con possibile conseguente comunicazione di informazioni (comprese quelle che la riguardano, ad esempio, come cliente, fornitore o loro rappresentante) ai soggetti coinvolti in queste transazioni. Anche nel corso delle comunicazioni con concorrenti, organizzazioni di settore, associazioni e altri enti potrebbero essere scambiati dati relativi alla sua persona.

Tutte queste categorie di destinatari possono a loro volta coinvolgere ulteriori terzi, per cui i suoi dati potrebbero diventare accessibili anche a detti terzi. Mentre possiamo limitare il trattamento da parte di determinati terzi (ad esempio fornitori di servizi informatici), non ci è possibile farlo per altri (ad esempio pubblica amministrazione, banche, ecc.).

Nei settori in cui siamo coperti da segreto professionale, richiediamo il suo consenso o l’esonero dall’obbligo del segreto professionale da parte dell’autorità di vigilanza. In altri settori ci riserviamo di comunicare i dati anche se si tratta di dati confidenziali (a meno di non aver espressamente concordato con lei di non trasmettere tali dati a determinati terzi o di essere tenuti per legge a non trasmetterli, fermo restando l’obbligo del segreto professionale dell’avvocato). Nonostante quanto sopra, i suoi dati continueranno a essere adeguatamente tutelati in Svizzera e nello Spazio Economico Europeo (SEE) nonché nel Regno Unito anche dopo la loro eventuale comunicazione. Per la comunicazione in altri Paesi si applicano le disposizioni di cui al punto 8. Se desidera che determinati dati confidenziali non vengano trasmessi, la preghiamo di comunicarcelo per consentirci di verificare se possiamo accogliere la richiesta ed eventualmente in quale misura.

Consentiamo inoltre a determinati terzi (ad esempio fotografi che lavorano per i media, fornitori di strumenti che abbiamo integrato nel nostro sito web, ecc.) di raccogliere i suoi dati personali sul nostro sito web e in occasione di eventi da noi organizzati, anche sotto la loro responsabilità. Se non siamo coinvolti in modo determinante in tali attività di raccolta dati, queste avvengono sotto la responsabilità esclusiva di detti terzi. Per informazioni o se desidera esercitare i suoi diritti in materia di protezione dei dati, la preghiamo di rivolgersi direttamente a detti terzi, che trova elencati al punto 10.

6. Profilazione e automazione delle decisioni

Sulla base dei suoi dati, valutiamo alcune caratteristiche della sua persona per le finalità indicate al punto 3 utilizzando sistemi automatizzati («profilazione»). A tal fine possiamo combinare dati personali provenienti da diverse fonti interne ed esterne, in particolare dati relativi a rapporti con clienti esistenti, contratti, sinistri, moduli, campagne di marketing, all’utilizzo dei nostri siti web, delle nostre app e di altri servizi digitali nonché ad altre interazioni con Allianz Suisse. Lo facciamo, ad esempio, nell’ambito del nostro calcolatore dei premi: sulla base dei dati necessari per la proposta di assicurazione, viene creato automaticamente un profilo di rischio che serve come base per quantificare il premio assicurativo individuale. Il trattamento automatizzato può avvenire anche quando determiniamo interessi, preferenze ed esigenze, analizziamo l’utilizzo dei nostri prodotti e servizi digitali, effettuiamo analisi statistiche, svolgiamo attività di pianificazione aziendale o adeguiamo la nostra comunicazione, i nostri servizi e le nostre attività di marketing e pubblicitarie agli interessi dei nostri clienti e potenziali clienti. 

Il trattamento automatizzato può inoltre essere utilizzato per la verifica, la gestione e la liquidazione dei sinistri, ad esempio per verificare la plausibilità delle informazioni fornite, supportare la valutazione dei sinistri o individuare rischi di abuso e frode, nonché per la valutazione e la liquidazione parzialmente o completamente automatizzate di determinati sinistri.

Ricorriamo al trattamento automatizzato anche per identificare i rischi di abuso e per la sicurezza; ad esempio determinati requisiti legali e normativi ci impongono di adottare misure specifiche (ad esempio per la lotta al riciclaggio di denaro o al finanziamento del terrorismo). Anche per tali finalità possiamo creare dei profili.

In determinate situazioni, per ragioni di efficienza e uniformità dei processi decisionali, possiamo avere la necessità di automatizzare decisioni discrezionali che riguardano la sua persona («decisioni individuali automatizzate»). Ciò può avvenire in particolare per l’esecuzione di misure precontrattuali e del contratto stesso; ad esempio, sulla base delle informazioni che ci fornisce, possono essere prese decisioni automatiche in merito al perfezionamento, a possibili esclusioni di rischi, all’importo del premio assicurativo o all’obbligo di prestazione. Qualora le decisioni discrezionali automatizzate comportino effetti giuridici o la possibilità di sensibili penalizzazioni, provvediamo a informarla dandole la possibilità, come previsto dalla legge, di esporre le sue ragioni a un interlocutore umano. In caso di accoglimento integrale delle sue richieste, il diritto di audizione non si applica nell’ambito della Legge sulla protezione dei dati.

7. Utilizzo dell’intelligenza artificiale

In relazione alle finalità indicate al punto 3, possiamo trattare e analizzare i suoi dati personali con l’ausilio dell’intelligenza artificiale (IA). 

L’impiego dell’IA serve in particolare a migliorare e rendere più efficienti i nostri processi aziendali, ad esempio nella redazione e traduzione di testi, nella sintesi di documenti o nell’analisi di dati, nell’individuazione di modelli e tendenze nonché nella preparazione di raccomandazioni. 

I contenuti generati dall’IA possono essere utilizzati a supporto di processi e decisioni. A seconda del caso d’uso, facciamo in modo che vi sia un adeguato livello di controllo umano, commisurato al rischio. Qualora le applicazioni di IA vengano utilizzate per la profilazione o per decisioni individuali automatizzate, si applicano inoltre le disposizioni di cui al punto 6. Se un sistema di IA da noi utilizzato interagisce direttamente con lei, la informiamo in merito.

8. Trasmissione dei dati personali all’estero

Trattiamo e registriamo i dati personali principalmente in Svizzera e nel SEE, ma potenzialmente in qualsiasi Paese del mondo.

La trasmissione di dati a società del Gruppo Allianz al di fuori della Svizzera o del SEE avviene conformemente agli standard Allianz sulla protezione dei dati (BCR Allianz), che garantiscono un’adeguata protezione dei dati e sono vincolanti per tutte le società del Gruppo Allianz. I BCR Allianz nonché l’elenco di tutte le società del Gruppo Allianz che sono tenute a osservarli sono consultabili agli indirizzi https://www.allianz.com/en/privacy-statement.html#bindingcorporaterules e https://www.allianz.com/en/privacy-at-allianz.html#bcrcompanies.

Per gli altri destinatari ubicati in un Paese che non dispone di un’adeguata protezione dei dati, vincoliamo contrattualmente il destinatario a rispettare un adeguato livello di protezione dei dati (a tal fine utilizziamo in genere le clausole contrattuali tipo riviste della Commissione europea [consultabili all’indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?]), a meno che il destinatario non sia già soggetto a una disciplina legalmente riconosciuta a tutela della protezione dei dati. Un’eccezione è possibile, in particolare, in caso di procedimenti legali all’estero ma anche in caso di interesse pubblico preponderante, qualora l’esecuzione di un contratto stipulato nell’interesse della sua persona richieda tale comunicazione, qualora lei vi abbia acconsentito o qualora non sia possibile ottenere il suo consenso entro un periodo di tempo appropriato e la comunicazione sia necessaria per proteggere la sua vita o la sua integrità fisica o quella di terzi, oppure qualora si tratti di dati che lei ha reso generalmente accessibili senza opporsi al loro trattamento. Possiamo inoltre avvalerci dell’eccezione per i dati di un registro previsto dalla legge (ad esempio registro di commercio) a cui abbiamo avuto legittimamente accesso.

9. I suoi diritti

Lei dispone di specifici diritti in relazione al trattamento dei dati che effettuiamo. Conformemente alla legge applicabile, lei può in particolare richiedere informazioni sul trattamento dei suoi dati personali, far rettificare i dati personali inesatti, richiedere la cancellazione dei dati personali, opporsi al trattamento dei dati, richiedere la consegna di determinati dati personali in un formato elettronico comunemente utilizzato o il loro trasferimento ad altri titolari del trattamento.

Per esercitare i suoi diritti nei nostri confronti, può contattarci utilizzando i recapiti riportati al punto 2. Per poter escludere eventuali abusi, abbiamo bisogno di identificarla (ad esempio, se necessario, tramite copia di un documento d’identità).

La preghiamo di notare che questi diritti sono soggetti a condizioni, eccezioni o limitazioni (ad esempio per proteggere terzi o segreti commerciali oppure in ragione del nostro obbligo del segreto professionale). Ci riserviamo il diritto di oscurare le copie per motivi di protezione dei dati o di segretezza, di fornire solo estratti e di posticipare o rifiutare l’erogazione di informazioni.

10. Uso di cookie, tecnologie simili e plug-in per i social media

La nostra direttiva sui cookie integra le presenti Informazioni sulla protezione dei dati e fornisce informazioni sull’uso di cookie e tecnologie simili nonché sul relativo coinvolgimento di fornitori di servizi e partner pubblicitari. La nostra direttiva sui cookie è consultabile qui.

Alcuni dei fornitori terzi che utilizziamo possono essere situati al di fuori della Svizzera. Per informazioni sulla comunicazione dei dati all’estero si rimanda al punto 8. Secondo la legislazione sulla protezione dei dati, detti fornitori in parte sono «meramente» responsabili del trattamento da noi incaricati e in parte titolari del trattamento dei dati. Ulteriori informazioni al riguardo sono disponibili nelle dichiarazioni sulla protezione dei dati dei fornitori terzi.

11. Trattamento dei dati personali sulle nostre pagine nei social network

Gestiamo pagine e altre presenze online sui social network e altre piattaforme gestite da terzi e in questo contesto trattiamo dati che riguardano la sua persona. Questi dati provengono da lei (ad esempio quando comunica con noi o commenta i nostri contenuti) e dalle piattaforme (ad esempio tramite statistiche). I fornitori delle piattaforme (provider) possono analizzare l’uso che lei fa di queste piattaforme e trattare questi dati insieme ad altri dati di cui già dispongono sulla sua persona. Detti fornitori trattano questi dati anche per finalità loro proprie (ad esempio per marketing e ricerche di mercato e per gestire le piattaforme stesse) e, in tale ambito, agiscono quali titolari autonomi del trattamento. Per ulteriori informazioni sul trattamento da parte dei fornitori delle piattaforme, la preghiamo di consultare le dichiarazioni sulla protezione dei dati delle rispettive piattaforme.

Attualmente utilizziamo le piattaforme indicate di seguito; identità e recapiti dei fornitori sono contenuti nelle rispettive dichiarazioni sulla protezione dei dati.

Abbiamo il diritto, anche se non l’obbligo, di controllare i contenuti di terzi prima o dopo la loro pubblicazione sulle nostre presenze online, di eliminare i contenuti senza preavviso e, se necessario, di segnalarli al provider della piattaforma interessata.

Alcuni dei fornitori delle piattaforme potrebbero avere sede al di fuori della Svizzera. Per informazioni sulla comunicazione dei dati all’estero si rimanda al punto 8.

12. Utilizzo di piattaforme di messaggistica

Per comunicare con lei, oltre alla funzione di chat integrata nei nostri siti web, e-mail e telefono, utilizziamo anche note piattaforme di messaggistica. Queste trattano i dati sotto la propria responsabilità. Se ci contatta attraverso una di queste piattaforme, presumiamo che acconsenta a che le rispondiamo o la ricontattiamo attraverso questi canali. Utilizziamo i seguenti servizi di messaggistica:

WhatsApp
Fornitore: WhatsApp Ireland Limited, Irlanda
Dichiarazione sulla protezione dei dati: https://www.whatsapp.com/legal/privacy-policy-eea

Messenger
Fornitore: Meta Platforms Ireland Ltd., Irlanda
Dichiarazione sulla protezione dei dati: https://www.facebook.com/privacy/policy

Google Business Messages
Fornitore: Google Ireland Ltd., Irlanda
Dichiarazione sulla protezione dei dati: https://policies.google.com/privacy

13. Altri aspetti da considerare

Alla maggior parte delle relazioni con i nostri clienti e con terzi, il GDPR non si applica. Tuttavia nei casi in cui si applica (ad esempio ai clienti nel Principato del Liechtenstein ai quali ci rivolgiamo), valgono le informazioni aggiuntive esposte di seguito.

Il trattamento che effettuiamo dei suoi dati personali è motivato in particolare dal fatto che: 

  • come indicato al punto 3, è necessario per l’esecuzione di misure precontrattuali nonché per la stipula e l’amministrazione di contratti e per farli valere (art. 6 cpv. 1 lett. b GDPR); 
  • è necessario per la protezione di interessi legittimi nostri o di terzi, come descritto al punto 3, segnatamente per comunicare con lei o con terzi, per gestire il nostro sito web, per migliorare le nostre offerte digitali e per l’iscrizione a determinate offerte e determinati servizi, per scopi di sicurezza, per il rispetto del diritto svizzero e di regolamenti interni, per la nostra gestione del rischio e il governo societario e per altri scopi, come corsi e formazione, amministrazione, per costituire prove a futura memoria e per esigenze di assicurazione della qualità, organizzazione, realizzazione e relativo follow-up di eventi, nonché per altri interessi legittimi (cfr. punto 3; art. 6 cpv. 1 lett. f GDPR);
  • è richiesto o consentito dalla legge in base al diritto del SEE o di uno Stato membro o è necessario in un caso specifico per proteggere i suoi interessi vitali o quelli di altre persone fisiche (art. 6 cpv. 1 lett. d GDPR);
  • è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri conferitici;
  • lei ha fornito separatamente il suo consenso al trattamento, ad esempio tramite una corrispondente dichiarazione sul nostro sito web (art. 6 cpv. 1 lett. a e art. 9 cpv. 2 lett. a GDPR).

Desideriamo sottolineare che trattiamo i suoi dati per il periodo di tempo richiesto dalle nostre finalità di trattamento (cfr. punto 3), dai termini legali di conservazione e dai nostri interessi legittimi, in particolare per scopi di documentazione e di prova, oppure se la conservazione è necessaria per motivi tecnici (ad esempio in caso di backup o dell’utilizzo di sistemi di gestione documentale). Ove non ostino obblighi giuridici o contrattuali o motivi tecnici, provvediamo a cancellare o anonimizzare i suoi dati dopo la scadenza del periodo di conservazione o di trattamento come parte delle nostre normali procedure e in linea con la nostra direttiva sulla conservazione.

La mancata comunicazione da parte sua di determinati dati personali può comportare l’impossibilità di fornire i servizi connessi o di stipulare un contratto. In genere indichiamo i casi in cui i dati personali che richiediamo sono obbligatori.

Il suo diritto, di cui al punto 9, di opporsi al trattamento dei suoi dati si applica in particolare al trattamento dei dati a fini di marketing diretto. Rientra nel diritto di opposizione anche il diritto di limitazione del trattamento riconosciuto dal GDPR.

La preghiamo di comunicarci l’eventuale sua non accettazione delle modalità con le quali gestiamo i suoi diritti o la protezione dei dati (al riguardo la rimandiamo ai recapiti di cui al punto 2). Se si trova nel SEE, lei ha anche il diritto di presentare un reclamo all’autorità di vigilanza in materia di protezione dei dati del suo Paese. L’elenco delle autorità per i Paesi aderenti al SEE è consultabile all’indirizzo: https://edpb.europa.eu/about-edpb/about-edpb/members_de#member-it.

Ove richiesto, nostro rappresentante nel SEE ai sensi dell’art. 27 del GDPR è: CAP, Compagnia d’Assicurazione di Protezione Giuridica SA, data-privacy@cap.ch

14. Modificabilità delle presenti Informazioni sulla protezione dei dati

Le presenti Informazioni sulla protezione dei dati non sono parte costitutiva di un contratto stipulato con lei e pertanto possiamo modificarle in qualsiasi momento. La versione pubblicata su questo sito web è l’ultima in vigore.

Data: 1° novembre 2026