Dichiarazione sulla protezione dei dati

Quando invii una recensione, trattiamo i contenuti da te inseriti allo scopo di pubblicarli sulla nostra piattaforma. Ciò avviene sulla base del nostro interesse prevalente a fornire una piattaforma di valutazione trasparente.

Per la prevenzione degli abusi (es. rilevamento di recensioni false) e per la garanzia della qualità, memorizziamo anche metadati tecnici (timestamp, indirizzo IP). Le recensioni possono essere moderate e gli assicuratori valutati possono rispondere.

Utilizziamo cookie tecnicamente necessari e voci di local storage. Sono indispensabili per il funzionamento sicuro del sito (es. mantenimento della sessione, protezione CSRF, flussi dei moduli, memorizzazione delle preferenze sui cookie). I servizi facoltativi (Google Analytics) sono attivi per impostazione predefinita; puoi disattivarli in qualsiasi momento tramite il banner dei cookie (procedura di opt-out).

Google Analytics 4 (GA4): Utilizziamo Google Analytics 4 (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) per impostazione predefinita per la misurazione pseudonimizzata del traffico; puoi disattivarlo in qualsiasi momento tramite il banner dei cookie (opt-out). Vengono trattati in particolare: indirizzo IP troncato, dati del dispositivo, pagine visitate e interazioni. Base giuridica: interesse legittimo prevalente a una misurazione pseudonimizzata del traffico (art. 31 nLPD); per i visitatori dell'UE art. 6 par. 1 lett. f GDPR. ID di misurazione: G-DM338FSJEB. Google può trasferire dati negli Stati Uniti; ci basiamo sull'EU-U.S. Data Privacy Framework e sulle clausole contrattuali tipo.

Opposizione & opt-out: Puoi disattivare Google Analytics in qualsiasi momento scegliendo «Solo necessari» nel banner dei cookie (link nel footer), cancellando i cookie nel browser o utilizzando il componente aggiuntivo ufficiale di disattivazione di Google Analytics (tools.google.com/dlpage/gaoptout).

Trattiamo i tuoi dati in modo confidenziale e non li vendiamo a terzi. Una trasmissione avviene solo a responsabili del trattamento selezionati con cura e vincolati contrattualmente alla protezione dei dati: cyon AG (web hosting, Aeschenvorstadt 57, 4051 Basilea/Svizzera), Google Ireland Ltd. (Google Analytics e Google Places API, Irlanda/USA), Anthropic PBC (bozze di risposta assistite da IA per il portale assicuratori, San Francisco/USA) — nonché ad autorità legalmente autorizzate qualora fossimo obbligati.

Trasferimento di dati all'estero: Il sito è ospitato su server in Svizzera (cyon). I fornitori di servizi nello spazio UE/SEE (Google Ireland) offrono una protezione adeguata secondo la valutazione del Consiglio federale.

Trasferimento verso gli USA: Nell'uso di Google Analytics e dell'API Claude di Anthropic possono essere trasferiti dati negli Stati Uniti. Basiamo tali trasferimenti sulle clausole contrattuali tipo UE (CCT) ai sensi della decisione (UE) 2021/914 nonché — per Google — sulla sua certificazione nell'ambito dell'EU-U.S. Data Privacy Framework.

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita o manipolazione (crittografia TLS, hash sicuro delle password, aree admin ad accesso limitato, backup giornalieri).

Tempi di conservazione: I log di accesso del server vengono anonimizzati o eliminati dopo al massimo 14 giorni. I dati dell'account vengono conservati fino all'eliminazione da parte tua o dopo 24 mesi di inattività. Le recensioni restano online fino all'eliminazione (recensione o account). I metadati di moderazione/abuso relativi alle recensioni (incl. IP) sono conservati al massimo 12 mesi dopo la pubblicazione. Restano salvi gli obblighi legali di conservazione (es. CO art. 958f).