Disposizioni in materia di protezione dei dati

I dati personali vengono trattati conformemente alle disposizioni di legge, ossia alle disposizioni in materia di protezione dei dati nonché alla Legge sul contratto di assicurazione e, se necessario, in seguito al vostro consenso.

I dati personali che ci fornite voi direttamente o che riceviamo legittimamente da imprese del Gruppo AXA, dai partner contrattuali (es. intermediari assicurativi) o da altre parti terze vengono da noi trattati con le seguenti finalità:

• Esecuzione del contratto di assicurazione
  La stipulazione e l’esecuzione del contratto d’assicurazione non sono possibili senza il trattamento dei vostri dati personali. Quando richiedete una copertura assicurativa ci comunicate i vostri dati personali; questi ci servono per valutare il rischio di cui ci facciamo carico e per stipulare e poi applicare il contratto, ad esempio per allestire una polizza o una fattura. Anche in caso di sinistro siete tenuti a trasmettere delle informazioni senza le quali non potremmo verificare se è subentrato un caso di prestazione e l’ammontare del danno. Contestualmente all'esame del rischio e al trattamento del caso di sinistro può anche succedere che chiediamo il vostro consenso, ad es. per sollevare il medico dall’obbligo di riservatezza. Se nella proposta non date il consenso richiesto, o lo date solo parzialmente, il contratto può non essere stipulabile. 
  Il trattamento è necessario all'esecuzione del contratto assicurativo ai sensi dell’art. 6 cpv. 1 lett. b RGPD, delle disposizioni di legge ai sensi dell’art. 6 cpv. 1 lett. c RGPD nonché del vostro consenso come da art. 6 cpv. 1 lett. a RGPD.
  
• Scambio di informazioni all’interno di AXA
  Le società del Gruppo AXA che operano in Svizzera e nel Liechtenstein, allo scopo di semplificare il proprio lavoro amministrativo e solo se necessario, si garantiscono reciprocamente l’accesso ai dati di base del cliente, ai dati di base del contratto (eccetto i dati sullo stato di salute), alla panoramica dei sinistri e ai profili cliente allestiti. Il trattamento è necessario all'esecuzione del contratto assicurativo ai sensi dell’art. 6 cpv. 1 lett. b RGPD, nonché al perseguimento di legittimi interessi di AXA come da art. 6 cpv. 1 lett. f RGPD.
  
• Esame della solvibilità
  Possiamo rivolgerci ad operatori esterni per ottenere informazioni in materia di solvibilità al fine di valutare la vostra affidabilità creditizia. Il trattamento è necessario all'esecuzione delle misure precontrattuali ai sensi dell’art. 6 cpv. 1 lett. b RGPD, nonché al perseguimento di legittimi interessi di AXA come da art. 6 cpv. 1 lett. f RGPD.
  
• Individuare, prevenire e combattere la frode
  I vostri dati vengono trattati anche al fine di individuare, prevenire e combattere la frode assicurativa, il riciclaggio di denaro e il finanziamento del terrorismo. Il trattamento è necessario al perseguimento di legittimi interessi di AXA ai sensi dell’art. 6 cpv. 1 lett. f RGPD e delle disposizioni di legge come da art. 6 cpv. 1 lett. c RGPD. 
  
• Rilevamenti statistici
  I dati personali possono essere utilizzati da AXA o da terzi per rilevamenti statistici. Questi rilevamenti possono riguardare diversi ambiti tematici, come la sicurezza stradale, la prevenzione di infortuni nell'economia domestica, l’efficacia di misure antincendio o possibili miglioramenti nell’esecuzione dei contratti. Il trattamento dei dati personali a questo scopo è necessario al perseguimento di legittimi interessi di AXA ai sensi dell’art. 6 cpv. 1 lett. f RGPD. 
  
• Marketing diretto
  I dati personali possono essere impiegati da AXA per finalità di marketing diretto. Con questo termine si intendono ad esempio le promozioni commerciali e la pubblicità personalizzata. I dati personali consentono di migliorare le conoscenze dei clienti – o dei potenziali clienti – al fine di informarli su attività, prodotti e servizi e presentare loro delle offerte. I dati personali con finalità di marketing diretto possono essere trasmessi anche ad altre aziende del Gruppo AXA, intermediari assicurativi e aziende collegate ad AXA. Il trattamento è necessario sulla base del vostro consenso ai sensi dell’art. 6 cpv. 1 lett. a RGPD, nonché al perseguimento di legittimi interessi di AXA come da art. 6 cpv. 1 lett. f RGPD.
• Analisi dei dati
  Per migliorare continuamente i nostri prodotti e servizi analizziamo i dati personali a nostra disposizione. Possiamo combinare tra loro dati storici, attuali e futuri, e usarli, ad esempio, per effettuare delle valutazioni relativamente ai profili di rischio. Il trattamento è necessario al perseguimento di legittimi interessi di AXA ai sensi dell’art. 6 cpv. 1 lett. f RGPD.
  

I vostri dati personali possono essere trasmessi da AXA ad altre aziende o persone fisiche o resi loro accessibili – ma solo a condizione che la trasmissione e l'accesso siano necessari per una delle finalità sopra menzionate o per il trattamento di un ordine. 

I destinatari dei dati personali sono infatti legali, periti, medici del lavoro, riassicuratori, coassicuratori, intermediari assicurativi, fornitori di servizi, altre imprese assicurative, mandatari e agenzie di liquidazione dei sinistri. Questi destinatari sono autorizzati a elaborare i vostri dati personali solo se richiesto dalle loro mansioni. 

Inoltre i dati personali possono essere inviati agli uffici e agli enti preposti se il diritto vigente ne prevede la trasmissione.

Trasmettiamo dati personali a destinatari al di fuori dello Spazio economico europeo (SEE) solo se la Commissione dell’UE ha dichiarato idoneo il livello di protezione dei dati di un paese terzo o se sussistono garanzie adeguate di protezione dei dati, come direttive vincolanti interne sulla protezione dei dati del Gruppo AXA, clausole contrattuali standard UE o l’EU-US Privacy Shield.

I responsabili per il trattamento dei dati hanno sede in Svizzera e i dati vengono trattati prevalentemente in Svizzera. La Svizzera, secondo la Commissione UE, viene considerata paese terzo sicuro con un’adeguata protezione dei dati. 

AXA appartiene al Gruppo AXA. Alcuni processi operativi vengono svolti in unità di servizio e sistemi di elaborazione dati centrali. Se i dati vengono trattati al di fuori dello Spazio economico europeo o della Svizzera, trovano applicazione le Binding Corporate Rules; queste regole aziendali del Gruppo AXA sono state approvate dalle autorità di vigilanza europee sulla protezione dei dati. Le Binding Corporate Rules garantiscono un opportuno livello di protezione dei dati nel trattamento degli stessi da parte di società AXA ubicate al di fuori dell'UE.

La durata di archiviazione viene stabilita in modo diverso a seconda del caso. AXA adotta i seguenti criteri principali: 

• adempimento dello scopo
• condizioni quadro giuridiche
• esigenza aziendale
• tutela degli interessi della persona, ad es. cliente, visitatore della nostra pagina web, potenziali nuovi clienti
• considerazione dei processi interni e interdipendenza dei dati

Al termine della durata stabilita di archiviazione cancelliamo i vostri dati personali. 

Nell'ambito del contratto assicurativo archiviamo i vostri dati personali per tutta la durata della relazione contrattuale o di liquidazione del danno conformemente ai termini di conservazione prescritti dalla legge. Il periodo di conservazione dopo lo scadere del termine è di 10 anni e può essere prolungato se vengono invocati, esercitati o difesi dei diritti.

AXA adotta opportune misure di sicurezza tecniche e organizzative per tutelare i dati personali da voi trasmessi – contro accessi e manipolazione, cancellamento, modifica, trasmissione o utilizzo illeciti o non autorizzati. Queste misure di sicurezza vengono continuamente adeguate allo sviluppo tecnologico e migliorate. Le nostre pagine web su cui trasmettete i vostri dati personali sono protette dall'accesso di terzi tramite la cosiddetta codifica SSL. È possibile controllare se la connessione ai nostri server AXA è sicura attraverso la barra degli indirizzi del browser: se inizia con https://, la connessione è sicura. 

Tuttavia vi ricordiamo che in Internet in generale non è possibile garantire la completezza, la riservatezza e la sicurezza dei dati. Non possiamo rispondere della sicurezza dei vostri dati personali durante la trasmissione, ma solo dal momento in cui i dati entrano nei nostri sistemi.

Sui nostri siti web vengono messe a disposizione informazioni per i nostri clienti e non vengono rilevati o trattati dati personali. La vostra visita al nostro sito web rimane anonima. Non possiamo stabilire una relazione con la vostra persona senza coinvolgere il vostro provider Internet.

Se utilizzate il nostro calcolatore dei premi, i vostri dati verranno archiviati ed elaborati per allestire offerte e polizze. L’inserimento dei dati personali permette di stabilire un collegamento alla vostra persona. Lo stesso vale per l’utilizzo del portale dei clienti www.myaxa.ch, dato che per accedervi è necessario registrarsi. La registrazione serve all’identificazione dell’utente – e minimizza il rischio che persone non autorizzate accedano ai dati.

I nostri server web memorizzano automaticamente le visite al nostro sito. Per ottimizzare i siti web AXA valuta le visite in modo anonimo, quindi senza considerare l’indirizzo del vostro computer, il cosiddetto indirizzo IP.

I cookie da noi usati servono per abilitare diverse funzioni delle nostre pagine Internet. I cookie, ad esempio, servono a ricordare le impostazioni di paese e lingua e il carrello da diverse pagine di una sessione Internet.

Grazie ai cookie possiamo inoltre registrare e analizzare la navigazione sulle nostre pagine Internet. In questo modo possiamo strutturare le nostre pagine Internet in modo che siano ancora più facili da usare ed efficienti e renderne la visita il più piacevole possibile. Inoltre possiamo mostrare sulla pagina informazioni in linea con i vostri interessi.

I cookie ci servono anche per ottimizzare la nostra pubblicità. Con i cookie possiamo presentarvi pubblicità e/o prodotti e servizi particolari che, in base alla fruizione delle nostre pagine Internet, potrebbero interessarvi. Il nostro scopo è organizzare la nostra offerta Internet nel modo più positivo possibile e mostrarvi messaggi pubblicitari che corrispondono ai vostri presumibili campi d’interesse.

I cookie registrano informazioni sul comportamento dell’utente come data e ora della visita alla nostra pagina Internet, nome della pagina Internet visitata, indirizzo IP del dispositivo e il sistema operativo utilizzato. I cookie forniscono ad esempio informazioni sulle pagine Internet visitate e la pagina web da cui siete arrivati alla nostra pagina. Inoltre ci aiutano a individuare i temi ricercati sulle nostre pagine Internet.

I cookie memorizzati sul vostro computer o sul dispositivo mobile, o altre tecnologie affini, possono derivare anche da altre aziende del Gruppo AXA o da parti terze indipendenti tramite partner pubblicitari o provider Internet.

Questi cookie consentono alle nostre aziende partner di proporvi pubblicità personalizzate e misurarne l’impatto. Anche i cookie delle aziende partner rimangono sul vostro computer o dispositivo mobile per il periodo stabilito dal sito terzo e vengono automaticamente disattivati al termine della durata stabilita.

I nostri partner pubblicitari hanno solo accesso ai dati sulla base di un numero identificativo (ID cookie). Si tratta di informazioni sull’utilizzo online, come quali delle nostre pagine Internet avete visitato e di quali contenuti avete fruito.

Per i clienti AXA che si sono registrati le informazioni sull’utilizzo online possono essere associate a informazioni sull’uso di prodotti e servizi di AXA nonché su dati demografici come gruppo di età, regione di domicilio e sesso e resi utilizzabili per i nostri partner commerciali. I nostri clienti hanno sempre la possibilità di obiettare all’impiego di tali dati da parte di partner pubblicitari cambiando le impostazioni tramite i link delle aziende partner sotto riportati.

Per ottenere informazioni sull’utilizzo delle nostre pagine Internet e migliorare così la nostra offerta in rete utilizziamo tool di analisi del web. Nella maggior parte dei casi questi tool sono messi a disposizione da fornitori terzi. Normalmente le informazioni sull’uso di una pagina Internet raccolte a questo scopo vengono trasmesse al server della parte terza con l’impiego di cookie. A seconda del fornitore terzo questi server possono trovarsi all’estero.

I dati vengono trasmessi con una forma abbreviata degli indirizzi IP: in questo modo si impedisce l’identificazione dei singoli dispositivi. L’indirizzo IP trasmesso dal vostro browser usando i tool di fornitori terzi non viene collegato ad altri dati di tale fornitore. Il trasferimento di queste informazioni attraverso fornitori terzi si svolge solo sulla base di disposizioni di legge o nel quadro del trattamento dei dati di un ordine.

Sulle nostre pagine web facciamo uso anche delle cosiddette tecnologie di retargeting. Queste ci permettono di proporre messaggi pubblicitari agli utenti delle nostre pagine anche quando visitano siti Internet di terzi. La visualizzazione di annunci pubblicitari sulle pagine Internet avviene sulla base dei cookie sul vostro browser, dell’ID del cookie e dell’analisi dell’uso precedente.

Quando usate le nostre pagine web dallo Spazio economico europeo (SEE), per riconoscere il traffico dallo SEE e per gestire l’impiego di tool, ma anche per eliminare errori e ottimizzare le nostre pagine web, adoperiamo esclusivamente i seguenti cookie di fornitori terzi nonché tecnologie di tracking:

• AT Internet
• Adobe Text & Targets
• Google Analytics 

Se volete evitare l’uso di questi tool, potete procedere come descritto nel seguente paragrafo.

La maggior parte dei browser Internet accetta i cookie automaticamente. È tuttavia possibile configurare il proprio browser in modo tale da non accettare nessun cookie o chiedere conferma prima di accettare un cookie di una pagina Internet visitata. Si può anche cancellare i cookie dal computer o dai dispositivi mobili con l’apposita funzione del browser.

Qui sotto trovate una lista delle tecnologie usate con indicazione dei fornitori, finalità delle diverse tecnologie e modalità per bloccarne o restringerne l’uso, nonché ulteriori informazioni sui fornitori:

Se decidete di non accettare i nostri cookie o i cookie e i tool delle nostre aziende partner non potrete visualizzare alcune informazioni delle nostre pagine web e usare alcune funzioni.

Nelle nostre pagine Internet usiamo anche i cosiddetti social plugin. I plugin sono riconoscibili dal logo del relativo social network.

Tutti i plugin utilizzati vengono aperti con un doppio clic. I plugin vengono pertanto attivati solo se si clicca sull’icona del fornitore.

Se entrate in una pagina del nostro sito Internet che contiene un plugin, il vostro browser genera un collegamento diretto con i server del fornitore. Il contenuto del plugin verrà trasmesso dal fornitore direttamente al vostro browser e integrato nella pagina. Con l’integrazione del plugin alcune informazioni vengono trasmesse al fornitore terzo che le archivia.

Se non siete registrati al social network esiste comunque la possibilità che il vostro indirizzo IP venga identificato e memorizzato attraverso il social plugin. Se siete registrati a uno dei social network, i fornitori terzi possono direttamente associare la visita alla nostra pagina Internet al vostro profilo personale nel social network. Se interagite con i plugin, ad esempio cliccando sul pulsante “Mi piace”, “+1”, “Twittare” e “Instagram”, anche questa informazione verrà trasmessa direttamente al server del fornitore terzo e qui salvata. Le informazioni vengono inoltre pubblicate nel social network, sull’account Twitter o Instagram e mostrate ai vostri contatti. Per conoscere le finalità e il campo di applicazione del rilevamento dei dati nonché il loro trattamento e utilizzo da parte di fornitori terzi e i vostri diritti e possibilità d’impostazione a tutela della privacy consultate le indicazioni sulla protezione dei dati del fornitore terzo. Qui trovate una lista dei plugin da noi utilizzati e maggiori informazioni sui singoli fornitori:

Se volete evitare che Google, Facebook, Twitter o Instagram assegnino i dati raccolti attraverso il nostro sito Internet al vostro profilo personale nel relativo social network, è necessario uscire da questo social network prima di visitare la nostra pagina. È inoltre possibile bloccare completamente il caricamento dei plugin con i componenti aggiuntivi specifici del vostro browser, ad esempio “NoScript” (https://noscript.net/) o “Gostery” (https://www.ghostery.com/).