Protezione dei dati

1. La trasparenza è importante per noi

Questa informativa sulla protezione dei dati spiega cosa facciamo con i Suoi dati, perché lo facciamo e con quali strumenti e partner. Crediamo nella trasparenza totale: nessuna pratica nascosta, nessuna sorpresa.

In breve, ciò che deve sapere:

• Siamo una piattaforma di lead per prodotti finanziari (in particolare crediti al consumo). Riceviamo la Sua richiesta e la trasmettiamo, nell'ambito di una partnership esclusiva, alla AS Finanz GmbH, che in qualità di mediatrice creditizia autorizzata svolge la vera e propria mediazione presso banche e altri fornitori.
• Lavoriamo attivamente con i Suoi dati: qualifichiamo le richieste, creiamo profili, arricchiamo i dati con informazioni supplementari e conduciamo attività di marketing su più canali – per poterLa servire meglio e permettere la mediazione di offerte adeguate.
• A tal fine impieghiamo strumenti moderni, inclusa l'intelligenza artificiale, nonché servizi di grandi fornitori come Google, Microsoft e Meta (WhatsApp Business).
• I Suoi dati cliente sono archiviati in un database con sede server in Svizzera; singoli servizi elaborano tuttavia dati anche all'estero (dettagli ai punti 8 e 9).
• Lei dispone di ampi diritti (accesso, cancellazione, opposizione ecc., punto 13) e può disdire la pubblicità in qualsiasi momento.

Questa informativa sulla protezione dei dati si applica al nostro sito web, a tutte le landing page e i moduli, alle nostre app e a tutti i punti di contatto digitali e telefonici. Essa si basa sulla Legge federale svizzera sulla protezione dei dati (LPD). Per le persone nello Spazio economico europeo può inoltre applicarsi il Regolamento generale sulla protezione dei dati dell'UE (RGPD).

2. Responsabile del trattamento

Contatto protezione dei dati: privacy@privatkredit.ch

La privatkredit.ch AG è responsabile per i trattamenti di dati descritti su questa piattaforma. La AS Finanz GmbH, Badenerstrasse 676, CH-8048 Zurigo (la nostra partner di mediazione esclusiva, di seguito il «Mediatore»), elabora i Suoi dati dopo la trasmissione quale responsabile autonoma secondo la propria informativa sulla protezione dei dati (consultabile su asfinanz.ch). Nella misura in cui noi e il Mediatore stabiliamo congiuntamente le finalità e i mezzi del trattamento, abbiamo disciplinato contrattualmente le responsabilità; il punto di contatto per tutte le questioni relative alla protezione dei dati in relazione alla piattaforma è la privatkredit.ch AG all'indirizzo privacy@privatkredit.ch.

Questa informativa sulla protezione dei dati si basa in primo luogo sulla Legge federale svizzera sulla protezione dei dati (LPD). Nella misura in cui forniamo prestazioni a persone domiciliate nello spazio UE/SEE (ad es. frontaliere e frontalieri con luogo di lavoro in Svizzera), può inoltre applicarsi il RGPD.

3. Cosa facciamo (il nostro modello di business)

Affinché Lei possa inquadrare correttamente il nostro trattamento dei dati, ecco esposto apertamente in cosa consiste la nostra attività:

• Generazione e qualificazione di lead: acquisiamo richieste tramite il nostro sito web, le landing page, la pubblicità online e i partner, verificandole e qualificandole.
• Trasmissione al Mediatore: trasmettiamo le richieste qualificate in esclusiva alla AS Finanz GmbH. Il Mediatore svolge la vera e propria mediazione: mette in contatto le clienti e i clienti con banche, istituti di credito e altri fornitori. Nella misura in cui disponiamo di una propria autorizzazione alla mediazione di crediti al consumo, operiamo esclusivamente quale sub-mediatrice del Mediatore; anche in tal caso l'elaborazione operativa è svolta dal Mediatore.
• Arricchimento dei dati: integriamo e aggiorniamo i Suoi dati con informazioni provenienti da altre fonti (ad es. agenzie di informazioni economiche, registri pubblici, fonti pubblicamente accessibili, partner), al fine di valutare correttamente le richieste e permettere la mediazione di offerte adeguate.
• Marketing: conduciamo attività di marketing multicanale – per telefono, e-mail/newsletter, SMS, WhatsApp e altri messenger, social media e pubblicità online.
• Sviluppo della piattaforma: sviluppiamo e gestiamo costantemente le nostre piattaforme digitali e ne analizziamo l'utilizzo.

In caso di successo, il Mediatore riceve una provvigione dal fornitore; noi veniamo remunerati dal Mediatore per l'apporto e l'eventuale sub-mediazione di richieste.

4. Quali dati trattiamo

Dati anagrafici: cognome, nome, data di nascita, sesso, nazionalità, status di soggiorno, stato civile, indirizzo, numeri di telefono, indirizzo e-mail.

Dati finanziari e della domanda: reddito, spese (ad es. affitto, cassa malati, alimenti), datore di lavoro e rapporto di impiego, crediti e leasing esistenti, importo e durata del credito desiderato, informazioni sulla solvibilità, dati risultanti dai documenti presentati (ad es. buste paga, copie di documenti d'identità).

Dati di comunicazione: cronologie di e-mail, chat e messenger (incl. WhatsApp), appunti telefonici e – con apposito avviso – registrazioni di conversazioni, le Sue preferenze di comunicazione e pubblicitarie.

Dati tecnici: indirizzo IP, informazioni su dispositivo e browser, cookie e identificatori simili, data/ora e durata dell'utilizzo, pagine consultate, pagina di provenienza (referrer), posizione approssimativa.

Dati di profilo e preferenze: interessi e necessità, punteggi di interesse per i prodotti, segmentazioni, valutazioni sulla situazione finanziaria, risultati della nostra qualificazione e arricchimento.

Fonti dei dati: direttamente da Lei (moduli, conversazioni, documenti); automaticamente tramite il nostro sito web e le nostre app; dal Mediatore (ad es. stato dell'elaborazione, esito della mediazione); da agenzie di informazioni economiche e verificatori di solvibilità; dai fornitori interpellati (ad es. esito della verifica della domanda); da partner e segnalazioni; da registri pubblici e fonti pubblicamente accessibili (incl. internet e social media).

La preghiamo di comunicarci dati di terzi (ad es. partner nell'economia domestica) solo se ha previamente informato la persona interessata di questa informativa sulla protezione dei dati.

5. Per quali finalità

• Ricezione, qualificazione e trasmissione della Sua richiesta: verifica preliminare, selezione e trasmissione al Mediatore per la mediazione presso fornitori adeguati, accompagnamento fino alla conclusione del contratto.
• Profilazione della clientela e arricchimento dei dati: per comprendere le Sue esigenze e assegnarLe prodotti e fornitori adeguati.
• Marketing e comunicazione personalizzata: pubblicità per offerte proprie e di partner, per posta, telefono, e-mail, SMS, WhatsApp/messenger e canali online; formazione di gruppi target (anche per la pubblicità online, ad es. Custom Audiences). Può disdire la pubblicità in qualsiasi momento (punto 13).
• Analisi e miglioramento: valutazione dell'utilizzo delle nostre piattaforme, sviluppo di mercato e prodotto, garanzia della qualità e formazione.
• Finalità legali: adempimento di obblighi legali (ad es. conservazione, prevenzione del riciclaggio di denaro e delle frodi, requisiti LCC dei fornitori), rivendicazione e difesa di pretese legali.
• Sicurezza: sicurezza informatica, lotta contro abusi e frodi.

6. Impiego dell'intelligenza artificiale

Impieghiamo l'IA e lo dichiariamo apertamente:

• Qualificazione delle richieste: sistemi di IA ci supportano nella categorizzazione, prioritizzazione e verifica preliminare delle richieste.
• Elaborazione documentale: lettura e verifica automatica dei documenti presentati.
• Arricchimento dei dati e garanzia della qualità: raffronto, integrazione e verifica di plausibilità dei dati.
• Comunicazione: assistenti di chat basati su IA e redazione di risposte e contenuti di marketing; i nostri collaboratori restano responsabili.

Le funzioni di IA sono oggi integrate in quasi tutti i prodotti software professionali. Impieghiamo quindi sia servizi di IA dedicati, sia funzioni di IA incluse nei nostri strumenti standard. Attualmente ne fanno parte in particolare: Anthropic (Claude; https://www.anthropic.com/privacy), OpenAI (ChatGPT; https://openai.com/privacy), Google (Gemini in Google Workspace; https://policies.google.com/privacy), Microsoft (Copilot in Microsoft 365; https://privacy.microsoft.com), Meta AI (in WhatsApp; https://www.facebook.com/privacy/policy) nonché funzioni di IA nei nostri strumenti di marketing e comunicazione (ad es. Brevo). Possiamo inoltre impiegare assistenti vocali e telefonici basati su IA; in tali conversazioni Gliene diamo avviso. L'elenco può variare con l'evoluzione degli strumenti impiegati; fanno stato di volta in volta le informative sulla protezione dei dati dei rispettivi fornitori.

Dove disponibile, utilizziamo versioni business con contratti di trattamento dati; secondo le relative condizioni, i Suoi dati non vengono utilizzati per l'addestramento dei modelli di IA. Le decisioni di credito non sono prese né da noi né dal Mediatore, bensì dal rispettivo istituto finanziatore secondo la propria procedura di verifica. Per la profilazione e le decisioni individuali automatizzate, si veda il punto 11.

7. A chi comunichiamo i dati

• AS Finanz GmbH (Mediatore): per l'elaborazione e la mediazione della Sua richiesta, trasmettiamo i Suoi dati della domanda e i documenti alla AS Finanz GmbH, Badenerstrasse 676, CH-8048 Zurigo, la nostra partner di mediazione esclusiva. Il Mediatore elabora i Suoi dati quale responsabile autonoma secondo la propria informativa sulla protezione dei dati (asfinanz.ch) e scambia con noi informazioni sullo stato e sull'esito dell'elaborazione (ad es. per la Sua assistenza e la fatturazione).
• Banche e istituti di credito / fornitori: il Mediatore trasmette i Suoi dati della domanda e i documenti – direttamente o indirettamente quale sub-mediatore tramite partner di cooperazione (ad es. piattaforme di confronto e mediazione) – a uno o più istituti finanziatori idonei, in particolare la Cembra Money Bank AG, la BANK-now AG, la Cornèr Banca SA nonché ulteriori istituti finanziari o altri fornitori. Questi sottostanno al segreto bancario svizzero rispettivamente a propri obblighi di riservatezza e a proprie informative sulla protezione dei dati. Nell'ambito dell'autorizzazione da Lei concessa (si veda le condizioni d'uso, punto 5), i fornitori scambiano dati con il Mediatore e con centrali di informazione; a tal fine Lei ha liberato i fornitori dal segreto bancario.
• ZEK / IKO / centrali di informazione: i fornitori segnalano i dati della domanda e del contratto alla Centrale d'informazione creditizia (ZEK, www.zek.ch) e all'Ufficio d'informazione per il credito al consumo (IKO, www.iko.ch). Noi, il Mediatore e i fornitori possiamo richiedere informazioni sulla solvibilità presso agenzie di informazioni economiche (ad es. CRIF, Intrum).
• Aziende partner: aziende collegate direttamente o indirettamente a prodotti di credito, sempre che sussista un interesse legittimo.
• Fornitori di servizi (responsabili del trattamento su incarico): hosting, database, servizi di comunicazione, marketing, analisi e IA (dettagli al punto 8), fornitori di servizi clienti e call center, incasso, consulenza (avvocati, fiduciari) – in Svizzera e all'estero (si veda il punto 9).
• Autorità: se vi siamo tenuti per legge.

Tutti i responsabili del trattamento su incarico sono contrattualmente vincolati alla riservatezza e al rispetto della protezione dei dati (contratti di trattamento dati).

8. Servizi e strumenti impiegati

Rendiamo noto quali categorie di servizi impieghiamo e dove vengono elaborati i Suoi dati:

Hosting e infrastruttura

• Database clienti: i Suoi dati cliente principali (dati della domanda, finanziari e di comunicazione) sono archiviati in un centro dati con sede server in Svizzera (regione Zurigo).
• Sito web e applicazioni: gestiamo il nostro sito web e le applicazioni web presso fornitori cloud specializzati. Durante l'erogazione del sito web tramite una rete globale di distribuzione dei contenuti (CDN), i dati tecnici (tra cui indirizzo IP, dati di log) possono essere elaborati anche negli USA. Con tutti i fornitori di infrastruttura sussistono contratti di trattamento dati e garanzie adeguate (punto 9).

Comunicazione

• WhatsApp Business (Meta Platforms Ireland Ltd., Irlanda / Meta Platforms Inc., USA): comunicazione con la clientela tramite WhatsApp, qualora Lei ci contatti tramite WhatsApp o acconsenta a questo canale. In tal caso, i metadati (ad es. numero di telefono, orario) vengono elaborati da Meta anche negli USA. Dettagli: www.whatsapp.com/legal.
• Google Workspace (Google Ireland Ltd., Irlanda / Google LLC, USA): e-mail e collaborazione, incl. funzioni di IA integrate (Gemini).
• Microsoft 365 / Outlook (Microsoft Ireland Operations Ltd., Irlanda / Microsoft Corp., USA): e-mail e applicazioni Office, incl. funzioni di IA integrate (Copilot).
• Brevo (Brevo GmbH / Sendinblue SAS, Germania/Francia, UE): newsletter ed e-mail marketing, incl. funzioni di IA. Ogni newsletter contiene un link di disdetta.
• NFON (NFON AG, Germania, UE): telefonia cloud, incl. eventuale registrazione delle conversazioni con avviso preventivo.

Marketing e analisi

• Google (Google Ireland Ltd., Irlanda / Google LLC, USA): Google Analytics (analisi dell'utilizzo), Google Ads incl. conversion tracking e remarketing, Google Tag Manager. Impiego solo con il Suo consenso tramite il banner cookie. Opposizione/impostazioni: https://adssettings.google.com.
• Meta (Facebook/Instagram): Meta Pixel e Custom Audiences per la pubblicità online, solo con consenso.
• TikTok (TikTok Technology Ltd., Irlanda): pixel e campagne pubblicitarie, solo con consenso.
• Snapchat (Snap Group Ltd., UK / Snap Inc., USA): pixel e campagne pubblicitarie, solo con consenso.
• Microsoft Advertising / Bing (Microsoft Ireland Operations Ltd., Irlanda / Microsoft Corp., USA): conversion tracking e campagne pubblicitarie, solo con consenso.
• Possiamo impiegare piattaforme pubblicitarie e di analisi comparabili di altri fornitori; fa stato l'elenco di volta in volta aggiornato nel nostro banner cookie (punto 10).

Intelligenza artificiale

• Servizi di IA e funzioni di IA integrate negli strumenti secondo il punto 6.

9. Comunicazione all'estero

I Suoi dati cliente principali sono archiviati in Svizzera (punto 8). I fornitori di servizi da noi incaricati si trovano di regola in Svizzera, nello spazio UE/SEE o negli USA, ma possono in linea di principio avere sede in qualsiasi parte del mondo.

Per i paesi privi di un livello adeguato di protezione dei dati (dal punto di vista svizzero), fondiamo la trasmissione su garanzie adeguate, in particolare le clausole contrattuali standard (SCC) approvate dalla Commissione UE e adattate al diritto svizzero, oppure su decisioni di adeguatezza (ad es. lo Swiss-U.S. Data Privacy Framework per i fornitori USA certificati).

10. Cookie e tracciamento

Impieghiamo cookie e tecnologie simili:

• Cookie necessari: per le funzioni di base e la sicurezza (sempre attivi).
• Cookie di analisi: per comprendere come viene utilizzato il nostro sito web.
• Cookie di marketing: per rendere la pubblicità più pertinente e misurare il successo delle campagne.
• Cookie di preferenza: per memorizzare impostazioni come la lingua.

Impieghiamo i cookie non necessari solo con il Suo consenso tramite il nostro banner cookie (gestione del consenso: Usercentrics). L'elenco completo di tutti i cookie e servizi impiegati, nonché le Sue impostazioni, sono disponibili in qualsiasi momento su privatkredit.ch/cookies. Può adattare o revocare il Suo consenso in qualsiasi momento, nonché eliminare o bloccare i cookie nel Suo browser.

11. Profilazione e decisioni individuali automatizzate

Trattiamo in parte i Suoi dati in modo automatizzato per creare profili relativi alle Sue esigenze, alla Sua situazione finanziaria e ai Suoi interessi («profilazione»). Utilizziamo questi profili per la qualificazione della Sua richiesta, la trasmissione al Mediatore e per il marketing personalizzato.

Le decisioni che comportano per Lei conseguenze giuridiche o La pregiudicano in modo significativo (in particolare la decisione di credito) non vengono prese da noi in modo esclusivamente automatizzato. La decisione di credito viene presa dal rispettivo fornitore secondo la propria procedura (incl. la verifica legale della capacità creditizia secondo la LCC). Qualora dovessimo eccezionalmente prendere una decisione individuale automatizzata ai sensi dell'art. 21 LPD, La informeremo al riguardo e Lei potrà richiedere che la decisione venga riesaminata da una persona.

12. Conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo o fintanto che sussistono obblighi legali:

Successivamente i dati vengono cancellati o anonimizzati, sempre che nessuna base legale imponga una conservazione più lunga.

13. I Suoi diritti

Secondo la LPD – e, ove applicabile, il RGPD – Lei dispone dei seguenti diritti:

• Accesso ai dati da noi trattati (art. 25 LPD / art. 15 RGPD)
• Rettifica dei dati inesatti (art. 32 LPD / art. 16 RGPD)
• Cancellazione a determinate condizioni (art. 32 LPD / art. 17 RGPD)
• Limitazione del trattamento (art. 18 RGPD)
• Consegna/trasmissione dei dati in un formato comune (art. 28 LPD / art. 20 RGPD)
• Opposizione ai trattamenti, in particolare al marketing diretto – può disdire la pubblicità in qualsiasi momento e gratuitamente (link di disdetta in ogni newsletter, «STOP» via WhatsApp/SMS o comunicazione a noi indirizzata)
• Revoca dei consensi prestati con effetto per il futuro

Per l'esercizio di tali diritti è sufficiente un'e-mail a privacy@privatkredit.ch; possiamo richiedere una prova d'identità e rispondiamo di regola entro 30 giorni. Se le Sue richieste riguardano il trattamento dei dati da parte del Mediatore (AS Finanz GmbH) o di un istituto finanziatore, su richiesta inoltriamo la Sua domanda oppure Le indichiamo il punto di contatto competente.

Autorità di vigilanza: può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Berna, www.edoeb.admin.ch. Le persone nello SEE possono inoltre rivolgersi alla propria autorità nazionale di protezione dei dati.

14. Sicurezza dei dati

Proteggiamo i Suoi dati mediante misure tecniche e organizzative, tra cui: crittografia della trasmissione (TLS) e dei dati archiviati, controlli di accesso con autenticazione a più fattori, autorizzazioni secondo il principio della necessità di conoscere (need-to-know), registrazione (logging), backup regolari, aggiornamenti di sicurezza nonché obbligo contrattuale e formazione dei nostri collaboratori e fornitori di servizi.

15. Modifiche

Possiamo adattare questa informativa sulla protezione dei dati in qualsiasi momento. Fa stato la versione di volta in volta pubblicata sul sito web. In caso di modifiche sostanziali, informiamo se possibile attivamente le utenti e gli utenti registrati.

privatkredit.ch AG · Roosstrasse 53 · CH-8832 Wollerau · privacy@privatkredit.ch