Dichiarazione sulla protezione dei dati

Le presenti Informazioni sulla protezione dei dati si riferiscono ad Allianz Suisse Società di Assicurazioni SA e CAP Compagnia d'Assicurazione di Protezione Giuridica SA (nel seguito rispettivamente «Allianz Suisse» e «CAP», ovvero «noi»), aventi sede a Wallisellen. Allianz Suisse e CAP raccolgono e trattano dati personali, in particolare i dati personali dei contraenti assicurativi, altri clienti, persone associate, controparti contrattuali, danneggiati, assicurati, utenti dell’app, visitatori del sito web, partecipanti a eventi, destinatari di newsletter nonché di altri soggetti o dei rispettivi referenti e dipendenti (in seguito, «lei» o «la sua persona»). Le presenti Informazioni sulla protezione dei dati hanno lo scopo di informarla in merito a tali trattamenti. Oltre alle presenti Informazioni, ci riserviamo di informarla anche separatamente sul trattamento dei suoi dati (ad esempio nella modulistica e nelle condizioni contrattuali).

Qualora lei ci comunichi dati di altre persone (ad esempio di familiari), vale la presunzione che lei sia autorizzato a farlo, che questi dati siano corretti e, in presenza di un obbligo giuridico di informazione, che lei si sia sincerato che queste persone siano informate di tale comunicazione (ad esempio sottoponendo loro preventivamente le presenti Informazioni).

Per ogni raccolta e successivo trattamento di dati personali la normativa sulla protezione dei dati prevede che ci siano uno o più titolari del trattamento dei dati. Per quanto riguarda Allianz Suisse e CAP il titolare, se non diversamente specificato, è la società di Allianz Suisse o di CAP responsabile del sito web o della sezione del sito da cui lei ha consultato le presenti Informazioni sulla protezione dei dati e indicata come gestore (ad esempio nella sezione Impressum, indicata per nome o tramite riferimenti nella documentazione pertinente). Qualora la raccolta dei dati personali su detto sito web sia effettuata da un altro titolare autonomo del trattamento dei dati, provvediamo a indicarlo. Per il resto, titolare del trattamento dei dati in relazione alla raccolta di dati personali è di volta in volta la società con la quale lei intrattiene comunicazioni, con la quale intrattiene o intende instaurare un rapporto contrattuale, di cui è assicurato, beneficiario o alla quale intende chiedere l’erogazione di prestazioni, presso la quale presenta domanda di lavoro, presso la quale si reca, sulle cui pagine dei social media lei naviga o le cui app utilizza o che la contatta, a meno che tale società non funga meramente da responsabile del trattamento per una delle altre imprese.

« www.elvia.ch» è il sito web dell'assicurazione diretta di Allianz Suisse Società di Assicurazioni SA, Casella postale, 8010 Zurigo, che è anche l'assicuratore e assuntore del rischio titolare del trattamento dei dati per i prodotti assicurativi auto, moto, mobilia domestica e responsabilità civile.

Per eventuali chiarimenti in merito al trattamento dei suoi dati personali in relazione ai prodotti assicurativi auto, moto, mobilia domestica e responsabilità civile, scriva all'indirizzo e-mail data-privacy@allianz.ch o per posta ad Allianz Suisse, Responsabile della protezione dei dati, C RD C, Casella postale, 8010 Zurigo.

Titolare del trattamento dei dati (in qualità di assicuratore, assuntore del rischio e filiale di Allianz Suisse Società di Assicurazioni SA) dell'assicurazione di protezione giuridica è CAP Compagnia d'Assicurazione di Protezione Giuridica SA, Neue Winterthurerstrasse 88, 8304 Wallisellen.

Per eventuali chiarimenti in merito al trattamento dei suoi dati personali in relazione all'assicurazione di protezione giuridica scriva all'indirizzo e-mail data-privacy@cap.ch o per posta a CAP Compagnia d'Assicurazione di Protezione Giuridica SA, Responsabile della protezione dei dati, c/o Allianz Suisse, C RD C, Casella postale, 8010 Zurigo.

I dati che raccogliamo e trattiamo sono di diverso tipo. Allianz Suisse e CAP riuniscono varie unità aziendali che possono raccogliere e trattare i suoi dati personali. I tipi di dati indicati di seguito vengono raccolti e trattati da tutti o da più servizi aziendali per le finalità di volta in volta indicate.

  • Comunicazioni. Per comunicare con lei e con terzi per e-mail, telefono, chat, lettera o altro (ad esempio per rispondere a richieste di informazioni, in occasione di una consulenza e per l’esecuzione di misure precontrattuali o del contratto stesso), raccogliamo e trattiamo, in particolare, il contenuto delle comunicazioni, i suoi recapiti e i metadati delle comunicazioni. La comunicazione tramite la funzione di chat del nostro sito web può avvenire tramite sistemi automatizzati o con il coinvolgimento di un operatore del servizio clienti. Possiamo anche procedere a registrare audio e video di telefonate, videochiamate e conferenze; in tali casi provvediamo a informarla esplicitamente, dandole la possibilità di comunicarci che non desidera essere registrato o di chiudere la comunicazione. Se la sua contrarietà riguarda solo la registrazione delle immagini che la inquadrano, può semplicemente disattivare la webcam. Ci riserviamo inoltre di trattare i dati generati durante la comunicazione, e in particolare anche le registrazioni di telefonate, videochiamate e conferenze e la trascrizione delle chat, per fini di formazione, probatori e di quality assurance. Se è necessario o utile accertare la sua identità, provvediamo a raccogliere ulteriori dati (ad esempio copia del documento d’identità).
  • Sito web e app. Per mettere a disposizione, far funzionare in modo sicuro e stabile, gestire, manutenere, supportare e sviluppare il nostro sito web e le nostre app (ad esempio l’app Allianz), ma anche per migliorarli e capire come vengono utilizzati, raccogliamo e trattiamo dati personali e dati tecnici generati all’atto della registrazione, dell’uso e dell’amministrazione di tali offerte. Tra questi rientrano in particolare i dati anagrafici e i recapiti, nella misura in cui sono necessari per la registrazione, l’autenticazione o la gestione di un account utente; i dati relativi al dispositivo e i dati tecnici, quali l’indirizzo IP, le informazioni sul sistema operativo, sulla versione dell’app o del browser, le impostazioni del suo dispositivo, gli identificativi del dispositivo e le informazioni sulla regione; i dati di registro e di utilizzo, quali il momento, la durata, l’entità e il tipo di utilizzo dei nostri servizi digitali nonché le informazioni sulle funzioni e sui contenuti consultati; i dati relativi alla sicurezza e all’analisi degli errori, trattati per garantire la sicurezza dei sistemi, risolvere eventuali errori nonché effettuare la manutenzione e migliorare i nostri servizi digitali. Facciamo inoltre ricorso a cookie e tecnologie simili che utilizziamo perlopiù per garantire la piena funzionalità del sito web, oltre che per gli scopi sopra indicati. Pur non permettendo di norma di identificarla direttamente, tali informazioni possono consentire di offrirle un’esperienza web più personalizzata (ad esempio ricordando la lingua scelta). Per ulteriori informazioni rimandiamo al punto 11.
  • Registrazione. Per poter usufruire di determinate offerte e servizi (ad esempio aree di login, WLAN gratuita e newsletter), è necessario registrarsi (direttamente presso di noi o i nostri fornitori esterni dei servizi di login). A tal fine trattiamo i dati comunicati nel corso della registrazione, eventualmente anche associandoli ai cookie (ad esempio per fornirle offerte personalizzate; per ulteriori informazioni al riguardo rimandiamo al punto 11). Ci riserviamo di raccogliere dati sulla sua persona anche durante l’uso dell’offerta o del servizio; se necessario le forniremo ulteriori informazioni sul trattamento di questi dati.
  • Gestione della relazione e marketing. Raccogliamo e trattiamo dati personali anche per la gestione della relazione commerciale e per finalità di marketing. Ciò comprende in particolare la comunicazione con i nostri clienti, altre parti contrattuali e altri soggetti interessati, nonché la messa a disposizione di pubblicità personalizzate e offerte pertinenti relative ai nostri prodotti, servizi e altre novità (ad esempio sul nostro sito web, per e-mail, telefono, posta o tramite canali pubblicitari digitali). Il trattamento può comprendere in particolare l’analisi delle relazioni e degli interessi dei clienti, la creazione di gruppi target e segmenti a fini di marketing e pubblicitari nonché la trasmissione di identificativi crittografati o trasformati mediante hash (ad esempio indirizzi e-mail o numeri di telefono) a fornitori selezionati di piattaforme pubblicitarie digitali e social network, al fine di rivolgersi in modo più mirato ai clienti esistenti, mostrare pubblicità pertinenti e misurare l’efficacia delle nostre attività di marketing. Inoltre raccogliamo e trattiamo dati personali anche nell’ambito delle singole iniziative di marketing (come eventi o concorsi). A tal fine trattiamo in particolare nominativi, indirizzi e-mail, numeri di telefono e altri recapiti comunicatici in occasione della stipula o dell’esecuzione di un contratto o nel corso di una registrazione (ad esempio per abbonarsi alla newsletter). Lei ha la possibilità di rifiutare gli invii di cui sopra (che possono esserle sottoposti tramite tutti i canali di contatto di cui disponiamo) in qualsiasi momento nonché di negare o revocare il consenso, tramite apposita comunicazione, ad essere contattato per scopi pubblicitari (vedi i recapiti di cui al punto 2).
  • Ricerche di mercato, miglioramento dei nostri servizi e delle nostre attività e sviluppo dei prodotti. Al fine di migliorare costantemente prodotti e servizi (inclusi il nostro sito web, le nostre app e altre proposte digitali) raccogliamo dati sul suo comportamento e sulle sue preferenze analizzando, ad esempio, come naviga nel nostro sito web o tramite le nostre app, come interagisce con i nostri profili sui social media e quali prodotti vengono utilizzati, da quali gruppi di persone e in quale modo. Possiamo anche condurre sondaggi tra i clienti, ad esempio per scoprire se sono soddisfatti di noi e dei nostri servizi e prodotti e/o come possiamo migliorare.
  • Domande di lavoro. Se lei presenta domanda di assunzione presso di noi, procediamo a raccogliere e trattare i dati pertinenti per esaminare la sua domanda, effettuare la selezione e, in caso di accoglimento della domanda, per l’allestimento e la stipula del relativo contratto. A tal fine, oltre ai suoi recapiti e alle informazioni tratte dalla comunicazione corrispondente, trattiamo in particolare i dati contenuti nei documenti a corredo della domanda di assunzione e gli ulteriori dati che possiamo raccogliere sulla sua persona, ad esempio da social network per il mondo professionale, da Internet, dai media e dalle referenze che, con il suo consenso, potremo richiedere a terzi.
  • Finalità di sicurezza e controllo degli accessi. Raccogliamo e trattiamo dati personali per garantire un’adeguata sicurezza alla nostra infrastruttura informatica e ad altre infrastrutture (ad esempio gli edifici) e per migliorarla continuamente. Rientrano in tali finalità, a titolo di esempio, il monitoraggio e il controllo degli accessi elettronici ai nostri sistemi informatici e delle attività svolte al loro interno nonché degli accessi fisici ai nostri locali, analisi e test delle nostre infrastrutture informatiche, verifiche di sistemi ed errori e la creazione di copie di sicurezza. A fini di documentazione e di sicurezza (a titolo di prevenzione e chiarimento degli incidenti), teniamo anche registri degli accessi ovvero elenchi dei visitatori e utilizziamo sistemi di sorveglianza (ad esempio telecamere di sicurezza) per i nostri locali. La presenza delle telecamere è segnalata mediante appositi cartelli nei luoghi interessati.
  • Compliance. Raccogliamo e trattiamo dati personali (in particolare anagrafici, contrattuali e finanziari, comportamentali e tecnici) per ottemperare alle leggi vigenti (ad esempio fiscali e antiriciclaggio), a codici di autoregolamentazione, a certificazioni, agli standard di settore, alle sanzioni economiche, alla nostra governance aziendale e per indagini interne ed esterne (ad esempio da parte di un’autorità di perseguimento penale o di vigilanza o di un soggetto privato incaricato).
  • Gestione del rischio e governance d’impresa. Raccogliamo e trattiamo dati personali nell’ambito della nostra gestione del rischio (ad esempio contro possibili attività penalmente rilevanti, per monitorare debitori e creditori) e della governance d’impresa (in particolare dati contrattuali e finanziari, dati comportamentali e dati tecnici). Rientrano in tali attività, a titolo di esempio, la nostra organizzazione aziendale (ad esempio la pianificazione delle risorse) e lo sviluppo aziendale (ad esempio acquisto e vendita di divisioni di imprese, valori patrimoniali, attività commerciali e intere imprese nonché la relativa condivisione di informazioni con terzi), analisi della redditività, risanamento del portafoglio e la partecipazione alle attività del gruppo internazionale di cui facciamo parte, con i relativi resoconti destinati a tale gruppo.
  • Rapporto contrattuale. Per quanto riguarda l’esecuzione di misure precontrattuali, la stipula e l’esecuzione del contratto con lei (o anche con un suo mandante o datore di lavoro), possiamo raccogliere e trattare in altri modi in particolare il suo nome, recapiti, procure, dichiarazioni di consenso, informazioni relative a terzi (ad esempio sulla sua famiglia), il contenuto del contratto, la data di stipula, dati su solvibilità e redditività nonché qualsiasi altra informazione che ci mette a disposizione o che raccogliamo da terzi (come referenze e informazioni dell’assicuratore precedente). Possono rientrare tra tali dati quelli relativi alla salute o di altro tipo atti a fornirci indicazioni sulla sua situazione personale. Il trattamento dei dati personali ha anche lo scopo di consentirci di rispettare gli obblighi contrattuali assunti nei confronti di clienti e altre parti contrattuali (come fornitori di servizi e partner di progetto) e, in particolare, di erogare e ottenere le prestazioni contrattuali. I dati personali vengono trattati anche per proporle servizi e prodotti tagliati sulle sue esigenze. Per assistere i clienti, far rispettare i contratti (recupero crediti, procedimenti giudiziari, ecc.) e per la contabilità trattiamo i dati ricevuti o raccolti nel corso dell’esecuzione di misure precontrattuali, della stipula e dell’esecuzione del contratto, tra i quali, ad esempio, i dati relativi alle prestazioni contrattuali e alla loro erogazione, le informazioni sui riscontri del cliente (ad esempio sulla soddisfazione) e i dati finanziari e sui pagamenti. I dati personali possono inoltre essere trattati per l’analisi della redditività e i risanamenti di portafoglio.
  • Altre finalità. Tra le altre finalità rientrano, a titolo esemplificativo, corsi e formazione professionale, scopi amministrativi (ad esempio la contabilità), ottimizzazione e ulteriore sviluppo dei nostri sistemi (ad esempio l’esecuzione di test per nuove funzioni da implementare), elaborazione e risoluzione di controversie legali (ad esempio nell’ambito di procedimenti giudiziari), rendicontazione interna, ad esempio su reportage e ulteriori sviluppi sui media (social media compresi) e relazioni pubbliche. I dati personali possono inoltre essere trattati per l’organizzazione e la realizzazione di eventi e per le relative attività di follow-up, ad esempio in relazione a elenchi dei partecipanti, contenuto delle presentazioni e delle discussioni, ma anche a registrazioni audio/video effettuate durante questi eventi. Tra le altre finalità, che non è possibile indicare esaustivamente, rientra anche la tutela di ulteriori interessi legittimi.

In particolare, nelle seguenti aree aziendali specifiche raccogliamo e trattiamo i suoi dati personali per gli scopi sotto indicati.

  • Sinistro/prestazione. Raccogliamo e trattiamo i suoi dati personali per poter valutare, verificare e liquidare i sinistri. Oltre ai suoi recapiti, in alcuni casi ci occorrono anche i dati su comportamento, ubicazione, situazione finanziaria, salariale e professionale, salute e altri dati sensibili (ad esempio sulla situazione familiare, sull’etnia, sulla religione), nonché i dati che descrivono un evento, le sue cause e le sue conseguenze (anche in quanto assenti) e che possono riguardare lei o altre persone. Raccogliamo questi dati, ad esempio, da relazioni su sinistri, rapporti di polizia, perizie, rapporti di sorveglianza, certificati medici, notifiche d’infortunio e ricevute/fatture, da fonti pubbliche, dalle autorità o direttamente da terzi, ad esempio da altre compagnie assicurative, dalle autorità, da costruttori di veicoli o altre persone le cui informazioni sono necessarie per gli scopi di cui sopra o dalle quali si possono attendere informazioni utili (ad esempio datori di lavoro, persone informate sui fatti). Se lo riteniamo necessario, accediamo ai dati registrati dal veicolo prima, durante e dopo l’incidente per chiarire l’accaduto.
  • Uso abusivo dei nostri servizi. Raccogliamo e trattiamo i dati allo scopo di individuare o prevenire eventuali frodi assicurative. A tal fine possiamo anche scambiare dati personali con altre società del Gruppo Allianz, nella misura in cui ciò sia necessario per prevenire, individuare, esaminare e valutare casi di abuso, frode o problemi di sicurezza. A tal fine scambiamo i dati anche con terzi. Rientrano tra tali dati, oltre ai recapiti, anche i dati relativi al verificarsi del danno, alla sua dinamica, ai numeri identificativi (ad esempio numero di serie e numero di identificazione del veicolo), alla proprietà e al possesso. Siamo collegati al Car Claims Information Pool («CC-Info») e al sistema di segnalazione e informazione («HIS») di SVV Solution SA (la quale, sotto il profilo del diritto sulla protezione dei dati, agisce quale titolare autonomo del trattamento dei dati). Nell’ambito della liquidazione dei sinistri possiamo effettuare un’interrogazione dell’HIS e verificare, sulla base dei dati trasmessi, se sono state memorizzate informazioni sulla sua persona a seguito di una precedente notifica (per informazioni dettagliate sul sistema HIS si rimanda alle pagine www.svv.ch/it/his e https://www.allianz.ch/it/informazioni/his.html). Nell’ambito della liquidazione dei sinistri possiamo inoltre interrogare il sistema CC-Info e utilizzare i dati trasmessi per verificare se risultano danni pregressi a carico del suo veicolo a motore (per informazioni dettagliate sul sistema CC-Info si rimanda alla pagina https://www.svvsolution.ch/it/systemi/cc-info/). Oltre che dai sistemi HIS e CC-Info, raccogliamo i dati anche da fonti pubbliche (come i social media), dalle autorità e da terzi (ad esempio persone coinvolte, testimoni, compagnie assicurative, periti, fornitori di servizi investigativi); può trattarsi, in particolare, di informazioni sull’evento in oggetto, sulle sue cause e sulle sue conseguenze (anche in quanto assenti), ma anche sul comportamento delle persone coinvolte e di ulteriori informazioni sulle circostanze di possibili abusi, su eventi precedenti e su come sono stati gestiti. Trasmettiamo inoltre i dati personali alle autorità per il chiarimento delle circostanze riguardanti casi legali. Nella misura in cui ciò è consentito, in particolare in presenza di sospetti in tal senso, possiamo anche affidare a specialisti accertamenti, chiarimenti e misure di sorveglianza, in Svizzera e all’estero (ad esempio osservazione, indagini).
  • Regressi. Raccogliamo e trattiamo i dati personali per rivendicare ed esercitare i nostri diritti di regresso nei confronti di terzi (come compagnie assicurative e persone fisiche) o per verificare, liquidare e/o accettare o respingere le pretese avanzate nei confronti di Allianz Suisse e CAP. A tal fine, oltre ai recapiti, raccogliamo in particolare anche informazioni sulla dinamica dell’incidente e sul verificarsi del danno, sulle persone coinvolte, dati di localizzazione e, se lo riteniamo necessario, dati sanitari. Otteniamo tali dati da lei, da terzi (ad esempio persone coinvolte, testimoni, compagnie assicurative), dalle autorità e da fonti pubbliche. Insieme ad altre compagnie assicurative, utilizziamo la piattaforma per i regressi dell’ASA (la quale, sotto il profilo del diritto sulla protezione dei dati, è titolare autonomo del trattamento). La piattaforma viene utilizzata per una lavorazione digitale efficiente dei casi di regresso tra gli assicuratori svizzeri di persone, cose e della responsabilità civile (per informazioni dettagliate sulla piattaforma e sui dati personali trattati si rimanda alla pagina https://www.svv.ch/it/piattaforma-per-regressi):
  • Dati ottenuti da lei. Molti dei dati che trattiamo (ad esempio quelli relativi ai nostri servizi, all’uso del nostro sito web e delle nostre app e alla comunicazione con noi) sono stati comunicati da lei. Lei non è obbligato a comunicare i suoi dati, salvo eccezioni in singoli casi (ad esempio per obblighi legali). Tuttavia, se ad esempio desidera stipulare contratti con noi o chiedere l’erogazione delle nostre prestazioni, deve comunicarci determinati dati.
  • Dati ottenuti da terzi. Possiamo anche ricavare i dati da fonti pubblicamente accessibili (ad esempio dai registri delle esecuzioni, dai registri fondiari, dal Registro di commercio, dai media o da Internet, compresi i social media) o riceverli (i) dalle autorità in Svizzera e all’estero, (ii) dal suo datore di lavoro o da un suo mandante se questi intrattiene un rapporto d’affari o di altro tipo con noi, nonché (iii) da altre parti (come agenzie generali, broker, partner convenzionati, assicuratori precedenti, avvocati, periti, altre compagnie di assicurazione, costruttori di veicoli, agenzie di informazioni creditizie, rivenditori di indirizzi, associazioni di categoria, parti contrattuali, servizi di analisi Internet, servizi investigativi). Rientrano tra i dati ottenuti da terzi, in particolare, i dati che raccogliamo e trattiamo nel corso dell’esecuzione di misure precontrattuali, della stipula e dell’esecuzione di contratti (in particolare in occasione della verifica e della liquidazione di sinistri/prestazioni) nonché i dati tratti dalla corrispondenza e dai colloqui con terzi e tutte le altre categorie di dati desumibili dai punti 3 e 4.

In relazione alle finalità elencate ai punti 3 e 4, possiamo trasmettere i suoi dati personali, in particolare, alle categorie di destinatari indicate di seguito:

  • Società del Gruppo e agenzie generali. Le società del Gruppo possono utilizzare i suoi dati per sé, per le nostre stesse finalità, secondo quanto descritto nelle presenti Informazioni sulla protezione dei dati (vedi punti 3 e 4). Lo stesso vale per le nostre agenzie generali. I destinatari possono anche trattare i dati sotto la propria responsabilità.
  • Fornitori di servizi. Collaboriamo con fornitori di servizi in Svizzera e all’estero che trattano (i) su nostro mandato (ad esempio provider informatici), (ii) in corresponsabilità con noi o (iii) sotto la propria responsabilità i dati ricevuti da noi o raccolti per noi. Rientrano tra questi fornitori di servizi, a titolo di esempio, provider informatici, mediatori, agenzie di servizi pubblicitari, banche, compagnie di assicurazione e riassicurazione, società di recupero crediti, agenzie di informazioni economiche, verificatori di indirizzi, imprese di consulenza, periti, servizi investigativi, medici e avvocati. A seconda della natura del rapporto che intratteniamo con loro, del quadro normativo e di altre circostanze, stipuliamo con detti terzi contratti sull’uso e sulla protezione dei dati personali.
  • Clienti e altre parti contrattuali. Si tratta in primo luogo di nostri clienti e altre nostre parti contrattuali coinvolti per contratto nella trasmissione dei suoi dati (ad esempio perché lei lavora per una parte contrattuale o perché questa fornisce servizi a lei, come avviene per i broker). Questa categoria di destinatari comprende anche le parti contrattuali con cui collaboriamo (ad esempio HIS, CC-Info, piattaforma per i regressi dell’ASA, Organizzazione danni sismici) o che fanno pubblicità per noi. I destinatari trattano i dati sotto la propria responsabilità.
  • Autorità. Possiamo trasmettere i dati personali a uffici pubblici, tribunali e altre autorità nonché assicurazioni sociali in Svizzera e all’estero se siamo giuridicamente obbligati o autorizzati a farlo o se ciò appare necessario od opportuno per tutelare i nostri interessi. Tali destinatari trattano i dati sotto la propria responsabilità.
  • Altre persone. Si intendono i soggetti coinvolti in altri casi che prevedono il coinvolgimento di terzi per le finalità di cui ai punti 3 e 4. Si tratta ad esempio di beneficiari di pagamenti da lei indicati, di terzi coinvolti in rapporti di rappresentanza (ad esempio il suo avvocato o la sua banca) o di persone coinvolte in procedimenti giudiziari o amministrativi. Un coinvolgimento della sua persona è possibile anche nei casi in cui collaboriamo con i media inviando loro materiali (ad esempio foto). Nell’ambito dello sviluppo aziendale, possiamo vendere o acquistare attività, divisioni di imprese, valori patrimoniali o imprese o stringere partnership con possibile conseguente comunicazione di informazioni (comprese quelle che la riguardano, ad esempio, come cliente o fornitore o come loro rappresentante) ai soggetti coinvolti in queste transazioni. Anche nel corso delle comunicazioni con concorrenti, organizzazioni di settore, associazioni di categoria e altri enti potrebbero essere scambiati dati relativi alla sua persona.

Tutte queste categorie di destinatari possono a loro volta coinvolgere ulteriori terzi, per cui i suoi dati potrebbero diventare accessibili anche a detti terzi. Mentre possiamo limitare il trattamento da parte di determinati terzi (ad esempio provider informatici), non ci è possibile farlo per altri (ad esempio autorità, banche, ecc.).

Ci riserviamo di comunicare i dati anche se si tratta di dati confidenziali (a meno che non abbiamo espressamente concordato con lei di non trasmettere tali dati a determinati terzi o che non siamo giuridicamente tenuti a non trasmetterli; restano impregiudicati gli obblighi di segretezza delle assicurazioni sociali). Nonostante quanto sopra, i suoi dati continueranno a essere adeguatamente tutelati in Svizzera e nello Spazio Economico Europeo (SEE) nonché nel Regno Unito anche dopo la loro eventuale comunicazione. Per la comunicazione in altri Paesi si applicano le disposizioni di cui al punto 9. Se desidera che determinati dati confidenziali non vengano trasmessi, la preghiamo di comunicarcelo per consentirci di verificare se possiamo accogliere la richiesta ed eventualmente in quale misura.

Consentiamo inoltre a determinati terzi (ad esempio fotografi che lavorano per i media, fornitori di strumenti che abbiamo integrato nel nostro sito web, ecc.) di raccogliere i suoi dati personali sul nostro sito web e in occasione di eventi da noi organizzati, anche sotto la loro responsabilità. Se non siamo coinvolti in modo determinante in tali attività di raccolta dati, i soli titolari del trattamento dei dati sono detti terzi. Per informazioni o se desidera esercitare i suoi diritti in materia di protezione dei dati, la preghiamo di rivolgersi direttamente a detti terzi, che trova elencati al punto 12.

Sulla base dei suoi dati, valutiamo alcune caratteristiche della sua persona per le finalità indicate ai punti 3 e 4 utilizzando sistemi automatizzati («profilazione»). A tal fine possiamo combinare dati personali provenienti da diverse fonti interne ed esterne, in particolare dati relativi a rapporti con clienti esistenti, contratti, sinistri, moduli, campagne di marketing, all’utilizzo dei nostri siti web, delle nostre app e di altri servizi digitali nonché ad altre interazioni con Allianz Suisse. Lo facciamo, ad esempio, nell’ambito del nostro calcolatore dei premi: sulla base dei dati necessari per la proposta di assicurazione, viene creato automaticamente un profilo di rischio che serve come base per quantificare il premio assicurativo individuale. Il trattamento automatizzato può avvenire anche quando determiniamo interessi, preferenze ed esigenze, analizziamo l’utilizzo dei nostri prodotti e servizi digitali, effettuiamo analisi statistiche, svolgiamo attività di pianificazione aziendale o adeguiamo la nostra comunicazione, i nostri servizi e le nostre attività di marketing e pubblicitarie agli interessi dei nostri clienti e potenziali clienti.

Il trattamento automatizzato può inoltre essere utilizzato per la verifica, la gestione e la liquidazione dei sinistri, ad esempio per verificare la plausibilità delle informazioni fornite, supportare la valutazione dei sinistri o individuare rischi di abuso e frode, nonché per la valutazione e la liquidazione parzialmente o completamente automatizzate di determinati sinistri.

Ricorriamo al trattamento automatizzato anche per identificare i rischi di abuso e per la sicurezza; ad esempio determinati requisiti legali e normativi ci impongono di adottare misure specifiche (ad esempio per la lotta al riciclaggio di denaro o al finanziamento del terrorismo). Anche per tali finalità possiamo creare dei profili.

In determinate situazioni, per ragioni di efficienza e uniformità dei processi decisionali, possiamo avere la necessità di automatizzare decisioni discrezionali che riguardano la sua persona («decisioni individuali automatizzate»). Ciò può avvenire in particolare per l’esecuzione di misure precontrattuali e l’esecuzione del contratto stesso; ad esempio, sulla base delle informazioni che ci fornisce, possono essere prese decisioni automatiche in merito al perfezionamento, a possibili esclusioni di rischi, all’importo del premio assicurativo o all’obbligo di prestazione. Qualora le decisioni discrezionali automatizzate comportino effetti giuridici o la possibilità di sensibili penalizzazioni, provvediamo a informarla dandole la possibilità, come previsto dalla legge, di esporre le sue ragioni a un interlocutore umano. In caso di accoglimento integrale delle sue richieste, il diritto di audizione non si applica nell’ambito della Legge sulla protezione dei dati.

In relazione alle finalità indicate ai punti 3 e 4, possiamo trattare e analizzare i suoi dati personali con l’ausilio dell’intelligenza artificiale (IA).

L’impiego dell’IA serve in particolare a migliorare e rendere più efficienti i nostri processi aziendali, ad esempio nella redazione e traduzione di testi, nella sintesi di documenti o nell’analisi di dati, nell’individuazione di modelli e tendenze nonché nella preparazione di raccomandazioni.

Quanto generato dall’IA viene di norma interpretato e verificato da persone prima di essere utilizzato per decisioni importanti. Se un sistema di IA da noi utilizzato interagisce direttamente con l’utente, provvediamo a informarlo.

I contenuti generati dall’IA possono essere utilizzati a supporto di processi e decisioni. A seconda del caso, facciamo in modo che vi sia un adeguato livello commisurato al rischio di verifica e interpretazione dei risultati da parte di persone. Qualora le applicazioni di IA vengano utilizzate per la profilazione o per decisioni specifiche automatizzate, si applicano inoltre le disposizioni di cui al punto 7. 

Trattiamo e registriamo i dati personali principalmente in Svizzera e nel SEE, ma potenzialmente in qualsiasi Paese del mondo.

La trasmissione di dati a società del Gruppo Allianz al di fuori della Svizzera o del SEE avviene conformemente agli standard Allianz sulla protezione dei dati (BCR Allianz), che garantiscono un’adeguata protezione dei dati e sono vincolanti per tutte le società del Gruppo Allianz. I BCR Allianz nonché l’elenco di tutte le società del Gruppo Allianz che sono tenute a osservarli sono consultabili agli indirizzi https://www.allianz.com/en/privacy-statement.html#bindingcorporaterules e https://www.allianz.com/en/privacy-at-allianz.html#bcrcompanies.

Per gli altri destinatari ubicati in un Paese che non dispone di un’adeguata protezione dei dati, vincoliamo contrattualmente il destinatario a rispettare un adeguato livello di protezione dei dati (a tal fine utilizziamo in genere le clausole contrattuali tipo riviste della Commissione europea [consultabili all’indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?]), a meno che il destinatario non sia già soggetto a una disciplina legalmente riconosciuta a tutela della protezione dei dati. Un’eccezione è possibile, in particolare, in caso di procedimenti legali all’estero ma anche in caso di interesse pubblico preponderante, qualora l’esecuzione di un contratto stipulato nell’interesse della sua persona richieda tale comunicazione, qualora lei vi abbia acconsentito o qualora non sia possibile ottenere il suo consenso entro un periodo di tempo appropriato e la comunicazione sia necessaria per proteggere la sua vita o la sua integrità fisica o quella di terzi, oppure qualora si tratti di dati che lei ha reso generalmente accessibili senza opporsi al loro trattamento. 

Lei dispone di specifici diritti in relazione al trattamento dei dati che effettuiamo. Conformemente alla legge applicabile, lei può in particolare richiedere informazioni sul trattamento dei suoi dati personali, far rettificare i dati personali inesatti, richiedere la cancellazione dei dati personali, opporsi al trattamento dei dati, richiedere la consegna di determinati dati personali in un formato elettronico comunemente utilizzato o il loro trasferimento ad altri titolari del trattamento.

Per esercitare i suoi diritti nei nostri confronti, può contattarci utilizzando i recapiti riportati al punto 2. Per poter escludere eventuali abusi, abbiamo bisogno di identificarla (ad esempio, se necessario, tramite copia di un documento d’identità).

La preghiamo di notare che questi diritti sono soggetti a condizioni, eccezioni o limitazioni (ad esempio per proteggere terzi o segreti commerciali). Ci riserviamo il diritto di oscurare le copie per motivi di protezione dei dati o di segretezza, di fornire solo estratti e di posticipare o rifiutare l’erogazione di informazioni.

La nostra informativa sui cookie integra le presenti Informazioni sulla protezione dei dati e fornisce informazioni sull’uso di cookie e tecnologie simili nonché sul relativo coinvolgimento di fornitori di servizi e partner pubblicitari. La nostra informativa sui cookie è consultabile qui.

Alcuni dei fornitori terzi che utilizziamo possono essere situati al di fuori della Svizzera. Per informazioni sulla comunicazione dei dati all’estero si rimanda al punto 9. Secondo la legislazione sulla protezione dei dati, detti fornitori in parte costituiscono «meramente» responsabili del trattamento da noi incaricati e in parte titolari del trattamento dei dati. Ulteriori informazioni al riguardo sono disponibili nelle dichiarazioni sulla protezione dei dati dei fornitori terzi.

Gestiamo pagine e altre presenze online sui social network e altre piattaforme gestite da terzi e in questo contesto trattiamo dati che riguardano la sua persona. Questi dati provengono da lei (ad esempio quando comunica con noi o commenta i nostri contenuti) e dalle piattaforme (ad esempio tramite statistiche). I fornitori delle piattaforme (provider) possono analizzare l’uso che lei fa di queste piattaforme e trattare questi dati insieme ad altri dati di cui già dispongono sulla sua persona. Detti fornitori trattano questi dati anche per finalità loro proprie (ad esempio per marketing e ricerche di mercato e per gestire le piattaforme stesse) e, in tale ambito, agiscono quali titolari autonomi del trattamento. Per ulteriori informazioni sul trattamento da parte dei gestori delle piattaforme, la preghiamo di consultare le dichiarazioni sulla protezione dei dati delle rispettive piattaforme.

Attualmente utilizziamo le piattaforme indicate di seguito; identità e recapiti dei gestori delle piattaforme sono contenuti nelle rispettive dichiarazioni sulla protezione dei dati.

Abbiamo il diritto, anche se non l’obbligo, di controllare i contenuti di terzi prima o dopo la loro pubblicazione sulle nostre presenze online, di eliminare i contenuti senza preavviso e, se necessario, di segnalarli al provider della piattaforma interessata.

Alcuni provider possono essere situati al di fuori della Svizzera. Per informazioni sulla comunicazione dei dati all’estero si rimanda al punto 9.

Alla maggior parte delle relazioni con i nostri clienti e con terzi, il GDPR non si applica. Tuttavia nei casi in cui si applica (ad esempio ai clienti nel Principato del Liechtenstein ai quali ci rivolgiamo), valgono le informazioni aggiuntive esposte di seguito.

Il trattamento che effettuiamo dei suoi dati personali è motivato in particolare dal fatto che:

  • è necessario per l’esecuzione di misure precontrattuali nonché per la stipula e l’amministrazione di contratti e per farli rispettare (art. 6 cpv. 1 lett. b GDPR; vedi anche punti 3 e 4);
  • in assenza di altra base giuridica, è necessario per la protezione di interessi legittimi preponderanti nostri o di terzi, segnatamente per comunicare con lei o con terzi, per gestire il nostro sito web, per migliorare la nostra proposta digitale e per l’iscrizione a determinate offerte e determinati servizi, per scopi di sicurezza, per il rispetto del diritto svizzero e di regolamenti interni, per la nostra gestione del rischio e la governance d’impresa (art. 6 cpv. 1 lett. f GDPR; vedi punto 3) e per altri scopi, come corsi e formazione, amministrazione, per costituire prove a futura memoria e per esigenze di garanzia della qualità, organizzazione, realizzazione e relativo follow-up di eventi, nonché per altri interessi legittimi (punti 3 e 4);
  • è legalmente prescritto o consentito in un caso specifico dal diritto del SEE o di uno Stato membro;
  • è necessario in un caso specifico per proteggere interessi vitali suoi o di altre persone fisiche;
  • è necessario in un caso specifico per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri conferitici;
  • lei ha fornito separatamente il suo consenso al trattamento, ad esempio tramite un’apposita richiesta di consenso sul nostro sito web (art. 6 cpv. 1 lett. a e art. 9 cpv. 2 lett. a GDPR).

Desideriamo sottolineare che di norma trattiamo i suoi dati per il periodo di tempo richiesto dalle nostre finalità di trattamento (cfr. punti 3 e 4), dai termini legali di conservazione e dai nostri interessi legittimi, in particolare per scopi di documentazione e di prova, oppure per tutto il tempo in cui la conservazione è dovuta a motivi tecnici (ad esempio in caso di backup o nei sistemi di gestione documentale). Ove non ostino obblighi giuridici o contrattuali o motivi tecnici, provvediamo di norma a cancellare o anonimizzare i suoi dati dopo la scadenza del periodo di conservazione o di trattamento come parte delle nostre normali procedure e in linea con le nostre linee guida per la conservazione.

La mancata comunicazione da parte sua di determinati dati personali può comportare l’impossibilità di fornire i servizi connessi o di stipulare un contratto.  In genere indichiamo i casi in cui i dati personali che richiediamo sono obbligatori.

Il suo diritto (punto 10) di opporsi al trattamento dei suoi dati si applica in particolare al trattamento dei dati a fini di marketing diretto. Rientra nel diritto di opposizione anche il diritto di limitazione del trattamento riconosciuto dal GDPR.

La preghiamo di comunicarci l’eventuale sua non accettazione delle modalità con le quali gestiamo i suoi diritti o la protezione dei dati (al riguardo la rimandiamo ai recapiti di cui al punto 2). Se si trova nel SEE, lei ha anche il diritto di presentare un reclamo all’autorità di vigilanza in materia di protezione dei dati del suo Paese. L’elenco delle autorità per i Paesi aderenti al SEE è consultabile all’indirizzo: https://edpb.europa.eu/about-edpb/about-edpb/members_it.

Ove richiesto, nostri rappresentanti nel SEE ai sensi dell’art. 27 del GDPR sono: Responsabile della protezione dei dati di Allianz Suisse Società di Assicurazioni SA, Data-Privacy@Allianz-Suisse.ch e Responsabile della protezione dei dati di CAP Compagnia d'Assicurazione di Protezione Giuridica SA, Data-Privacy@cap.ch.

Le presenti Informazioni sulla protezione dei dati non sono parte costitutiva dei contratti stipulati con lei. Possiamo modificare le presenti Informazioni sulla protezione dei dati in qualsiasi momento. La versione pubblicata su questo sito web è l’ultima in vigore.

Data: 1° ottobre 2026