Dichiarazione sulla protezione dei dati

1. Organo responsabile

La protezione della vostra sfera privata è una preoccupazione importante dell’Associazione svizzera delle istituzioni di previdenza ASIP. Con la presente dichiarazione sulla protezione dei dati vi informiamo su quali dati vengono trattati durante l’utilizzo del portale di informazione e di servizi www.renteundkapital.ch e per quali scopi.

Responsabile del trattamento dei dati personali è:

Per domande sulla protezione dei dati potete rivolgervi in qualsiasi momento all’ASIP.

2. In breve

L’utilizzo dei servizi di calcolo e simulazione su www.renteundkapital.ch avviene in linea di principio senza registrazione.

I dati da voi inseriti o trasmessi vengono utilizzati esclusivamente per eseguire il calcolo o la simulazione da voi richiesti. I dati forniti per il calcolo vengono cancellati al termine della sessione di utilizzo.

L’ASIP non crea profili personali degli utenti e non vende dati degli utenti a terzi.

3. Quali dati vengono trattati?

A seconda del servizio di informazione, calcolo o simulazione utilizzato, possono essere trattate in particolare le seguenti indicazioni:

• Stato civile
• Reddito
• Spese
• Patrimonio
• Averi e prestazioni previdenziali
• Indicazioni relative all’AVS e alla previdenza professionale
• Domicilio fiscale
• Altre informazioni inserite volontariamente dall’utente, nella misura in cui siano necessarie per il calcolo desiderato

L’inserimento di questi dati avviene volontariamente da parte delle utenti e degli utenti.

4. Origine dei dati

I dati necessari per il calcolo possono essere forniti in diversi modi:

Inserimento diretto

Le utenti e gli utenti inseriscono personalmente le indicazioni richieste nel rispettivo servizio.

Acquisizione tramite codice QR

Ove offerto, i dati di un certificato di previdenza possono essere acquisiti automaticamente tramite codice QR.

Trasmissione da parte degli istituti di previdenza

Singoli istituti di previdenza possono consentire ai propri assicurati di trasmettere dati direttamente dai loro sistemi di gestione ai servizi messi a disposizione su www.renteundkapital.ch.

L’informazione su tale trasmissione di dati avviene da parte del rispettivo istituto di previdenza. La trasmissione avviene solo su iniziativa o con il consenso della persona interessata.

5. Scopo del trattamento dei dati

I dati trattati vengono utilizzati esclusivamente per i seguenti scopi:

• Esecuzione di calcoli e simulazioni
• Presentazione dei risultati e delle possibilità di azione
• Messa a disposizione delle informazioni desiderate dall’utente
• Garanzia dell’esercizio tecnico e della sicurezza dei sistemi
• Garanzia della qualità e sviluppo dei servizi offerti

I dati non vengono utilizzati a scopi pubblicitari.

6. Conservazione e cancellazione

I dati forniti per calcoli e simulazioni vengono trattati esclusivamente per la durata della rispettiva sessione di utilizzo.

Al termine della sessione di utilizzo questi dati vengono cancellati. Non avviene alcuna conservazione permanente dei dati previdenziali, patrimoniali o reddituali inseriti sui sistemi dell’ASIP.

Per migliorare la facilità d’uso, i dati da voi inseriti possono rimanere memorizzati localmente nel vostro browser. Questi dati restano esclusivamente sul vostro dispositivo, non vengono trasmessi all’ASIP e possono essere cancellati da voi in qualsiasi momento.

L’ASIP non gestisce conti utente personali e non crea profili personali degli utenti.

Sono fatti salvi i dati di log tecnicamente necessari, che possono essere conservati temporaneamente per garantire la sicurezza dei sistemi, per l’analisi degli errori o per adempiere a obblighi legali.

7. Valutazioni statistiche

Per misurare l’utilizzo del portale nonché per la garanzia della qualità e lo sviluppo dei servizi offerti possono essere effettuate valutazioni statistiche.

Tali valutazioni avvengono esclusivamente in forma anonimizzata, che non consente di risalire a singole persone.

8. Esercizio e trattamento su mandato

L’esercizio tecnico del portale, lo sviluppo delle applicazioni, l’hosting nonché i servizi di supporto e manutenzione sono forniti su incarico dell’ASIP da p-alm Software AG.

p-alm Software AG tratta i dati esclusivamente nell’ambito della sua attività di fornitrice di servizi tecnici e secondo le istruzioni dell’ASIP.

9. Sicurezza dei dati

L’ASIP e i suoi fornitori di servizi adottano misure tecniche e organizzative adeguate per proteggere i dati trattati da perdita, abuso, accesso non autorizzato o divulgazione illecita.

La trasmissione dei dati tra il vostro dispositivo e il portale avviene in forma cifrata.

10. Hosting e infrastruttura tecnica

La piattaforma è ospitata su server situati esclusivamente in Svizzera. La risoluzione DNS e i servizi CDN sono gestiti tramite Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare funge da reverse proxy per la protezione e l’accelerazione del sito web.

La trasmissione di dati a Cloudflare avviene sulla base di un Data Processing Agreement (DPA) e delle clausole contrattuali standard dell’UE. Di regola Cloudflare tratta soltanto metadati (indirizzo IP, dominio richiesto), senza accedere ai contenuti degli utenti.

11. Analisi web e cookie

Il portale può utilizzare cookie o tecnologie analoghe per garantire la facilità d’uso, la sicurezza e la stabilità del sito web.

Nella misura in cui vengono impiegati strumenti di analisi web, ciò avviene esclusivamente per migliorare l’offerta e per produrre statistiche di utilizzo aggregate.

L’analisi web avviene su sistemi gestiti dall’ASIP o dai fornitori di servizi da esso incaricati. I dati raccolti non vengono trasmessi a reti pubblicitarie o piattaforme di marketing.

Per l’analisi e il miglioramento continuo della nostra offerta utilizziamo Matomo, un software di analisi web.

12. Link a offerte di terzi

Il portale può contenere rimandi a siti web o offerte di terzi. L’ASIP non si assume alcuna responsabilità per i loro contenuti e le loro prassi in materia di protezione dei dati.

Si applicano le disposizioni sulla protezione dei dati dei rispettivi fornitori.

13. Integrazione di video

Su singole pagine possono essere integrati video delle piattaforme Vimeo o YouTube.

I fornitori sono:

nonché

Quando si apre una pagina con un video integrato, può essere stabilita una connessione ai server del rispettivo fornitore. In tale contesto possono essere trasmesse al rispettivo fornitore informazioni tecniche quali il vostro indirizzo IP, informazioni sul dispositivo nonché informazioni sulla visita della pagina in questione.

Se avete effettuato l’accesso presso il rispettivo fornitore, quest’ultimo può associare la visita del nostro sito web al vostro account utente.

Il trattamento dei dati personali avviene sotto la responsabilità propria del rispettivo fornitore. Ulteriori informazioni sono disponibili nelle disposizioni sulla protezione dei dati di Vimeo o di Google (YouTube).

Nella misura in cui ciò sia tecnicamente possibile, ci adoperiamo per forme di integrazione dei video rispettose della protezione dei dati. La connessione al rispettivo fornitore viene di norma stabilita solo quando un utente avvia attivamente un video.

14. Diritti delle persone interessate

Nell’ambito del diritto applicabile in materia di protezione dei dati, le persone interessate hanno in particolare il diritto di:

• ottenere informazioni sui dati personali trattati
• far rettificare dati inesatti
• far cancellare dati personali, nella misura prevista dalla legge
• far limitare il trattamento dei dati o opporvisi, nella misura prevista dalla legge
• far valere ulteriori diritti conformemente al diritto applicabile in materia di protezione dei dati

Le richieste possono essere rivolte all’ASIP.

15. Condizioni d’utilizzo e dichiarazione sulla protezione dei dati del chatbot utilizzato

Il chatbot «Vera» si basa sulla tecnologia di OpenAI (ChatGPT) e serve esclusivamente a rispondere a domande relative alla rendita e al prelievo di capitale. È importante non comunicare dati personali quali indirizzo di domicilio, nome, numero di telefono o numero AVS, poiché Vera non li richiede né li memorizza.

Il chatbot è integrato nel sito web come widget esterno e non ha accesso ai dati trasmessi nelle sezioni Calcolatori e Guida.

15.1 Trattamento dei dati

Durante l’utilizzo del chatbot vengono registrati automaticamente dati di log del server (di norma in forma anonimizzata o abbreviata). Questi dati vengono rilevati automaticamente all’accesso per motivi tecnici (messa a disposizione, sicurezza, protezione dagli abusi). I dati vengono cancellati automaticamente dopo breve tempo e non sono utilizzati a scopo di analisi o di marketing.

Memorizziamo:

• le domande da lei poste (immissioni)
• le risposte generate dal chatbot
• i riscontri trasmessi volontariamente

Non vengono quindi trattati dati personali.

Questi dati servono:

• alla messa a disposizione tecnica
• a garantire l’esercizio e la sicurezza informatica
• al controllo della qualità e allo sviluppo del chatbot

Non vengono effettuate misure di profilazione né decisioni automatizzate ai sensi di legge.

15.2 Comunicazione e trasferimento all’estero

Per l’esercizio di Vera ci avvaliamo dei seguenti responsabili del trattamento:

• Vercel (messa a disposizione/hosting del frontend)
• Pinecone (banca dati vettoriale per la base di conoscenze)
• OpenAI (elaborazione tramite modello linguistico)

Questi fornitori di servizi possono trasferire dati nei seguenti Stati:

• Canada: Stato riconosciuto dalla Svizzera come dotato di un livello adeguato di protezione dei dati
• USA: presso i fornitori vengono applicate le clausole contrattuali standard (CCS) riconosciute dalla Svizzera, al fine di garantire un livello di protezione adeguato.

Nessun dato viene trasmesso a terzi senza base legale.

15.3 Durata di conservazione

I dati di log tecnici e i protocolli di chat vengono conservati solo per il tempo necessario agli scopi indicati e successivamente cancellati. Di norma la durata di conservazione è la seguente:

• dati di chat e di feedback: al massimo 90 giorni
• log tecnici del server: secondo le consuete esigenze tecniche (di norma da 7 a 30 giorni)

15.4 Esclusione di responsabilità

L’ASIP non si assume alcuna responsabilità per l’esattezza delle informazioni fornite dal chatbot né per le pratiche degli utenti in materia di protezione dei dati. Ci impegniamo costantemente a ottimizzare le prestazioni di Vera. A tal fine i protocolli di chat possono essere analizzati in forma anonimizzata per migliorare le risposte del chatbot. È vietata qualsiasi manipolazione del chatbot nonché la provocazione mirata e la pubblicazione di comportamenti errati.

15.5 Consenso

Queste disposizioni intendono promuovere un utilizzo sicuro e responsabile di Vera, garantendo nel contempo la protezione dei dati e l’esperienza d’uso. Utilizzando Vera lei accetta le condizioni d’utilizzo e la dichiarazione sulla protezione dei dati.

16. Modifiche della presente dichiarazione sulla protezione dei dati

L’ASIP può adeguare in qualsiasi momento la presente dichiarazione sulla protezione dei dati. Fa stato la versione pubblicata di volta in volta su www.renteundkapital.ch.